WhiteSnake
WhiteSnake هو نوع من البرامج الضارة المصممة لتجميع معلومات حساسة من أجهزة الكمبيوتر المعرضة للخطر. إنها سلالة جديدة نسبيًا من البرامج الضارة تم اكتشافها لأول مرة في عام 2020 ، ومنذ ذلك الحين تم استخدامها في العديد من الهجمات البارزة.
كيف ينتشر WhiteSnake؟
عادةً ما يتم تسليم برنامج WhiteSnake الضار من خلال رسائل البريد الإلكتروني المخادعة أو من خلال موقع ويب تم اختراقه تم حقنه بشفرة ضارة. بمجرد أن يصيب نظامًا ما ، فإنه ينشئ اتصالًا بخادم القيادة والتحكم الخاص به ، مما يسمح للمهاجمين بالتحكم عن بُعد في الجهاز المصاب وسرقة البيانات.
تتمثل إحدى أبرز ميزات WhiteSnake في قدرته على تجنب الكشف عن طريق برامج مكافحة الفيروسات. يستخدم مجموعة من التقنيات لتفادي الاكتشاف ، بما في ذلك التعتيم على الكود الخاص به ، واستخدام تقنيات مكافحة تصحيح الأخطاء ، واستخدام التشفير لإخفاء نشاطه.
ما البيانات التي يجمعها WhiteSnake؟
قد تجمع البرامج الضارة مجموعة كبيرة من البيانات الحساسة ، بما في ذلك بيانات اعتماد تسجيل الدخول وأرقام بطاقات الائتمان والمعلومات الشخصية الأخرى. يمكنه أيضًا جمع البيانات من عملاء البريد الإلكتروني ومتصفحات الويب والتطبيقات الأخرى.
يُعتقد أن WhiteSnake تم تطويره بواسطة مجموعة قرصنة متطورة لها علاقات مع الصين. تم ربط استخدامه بالعديد من الهجمات البارزة ، بما في ذلك اختراق شركة دولية كبرى في عام 2020.
قد تكون عملية إزالة WhiteSnake عملية صعبة التنفيذ يدويًا حيث يمكن إخفاء ملفاتها ونشرها عبر محرك الأقراص الثابتة بجهاز الكمبيوتر المصاب. أفضل طريقة لإزالة WhiteSnake ، على النحو الموصى به من قبل خبراء أمان الكمبيوتر ، هي استخدام تطبيق محدث لمكافحة البرامج الضارة.
