WhiteSnake

WhiteSnake е вид зловреден софтуер, който е предназначен да събира чувствителна информация от уязвими компютри. Това е сравнително нов вид злонамерен софтуер, който беше открит за първи път през 2020 г. и оттогава е установено, че е бил използван в няколко атаки с голям профил.

Как се разпространява WhiteSnake?

Зловреден софтуер WhiteSnake обикновено се доставя чрез фишинг имейли или чрез компрометиран уебсайт, който е бил инжектиран със зловреден код. След като зарази система, тя установява връзка със своя командно-контролен сървър, позволявайки на атакуващите да контролират отдалечено заразената машина и да крадат данни.

Една от най-забележителните характеристики на WhiteSnake е способността му да избягва откриване от антивирусен софтуер. Той използва набор от техники, за да избегне откриването, включително замъгляване на своя код, използване на техники за отстраняване на грешки и използване на криптиране, за да скрие дейността си.

Какви данни събира WhiteSnake?

Зловреден софтуер може да събира широк набор от чувствителни данни, включително идентификационни данни за вход, номера на кредитни карти и друга лична информация. Може също да събира данни от имейл клиенти, уеб браузъри и други приложения.

Смята се, че WhiteSnake е разработен от усъвършенствана хакерска група с връзки в Китай. Използването му е свързано с няколко нашумели атаки, включително компрометирането на голяма международна корпорация през 2020 г.

Премахването на WhiteSnake може да е труден процес за ръчно изпълнение, тъй като файловете му могат да бъдат скрити и разпространени в твърдия диск на заразения компютър. Най-добрият метод за премахване на WhiteSnake, както е препоръчан от експерти по компютърна сигурност, е да се използва актуализирано приложение против зловреден софтуер.