WhiteSnake

WhiteSnake és un tipus de programari maliciós dissenyat per recopilar informació sensible d'ordinadors vulnerables. Es tracta d'una soca de programari maliciós relativament nova que es va descobrir per primera vegada el 2020 i des de llavors s'ha trobat que s'ha utilitzat en diversos atacs d'alt perfil.

Com es propaga WhiteSnake?

El programari maliciós WhiteSnake es lliura normalment a través de correus electrònics de pesca o a través d'un lloc web compromès que s'ha injectat amb codi maliciós. Un cop infecta un sistema, estableix una connexió amb el seu servidor d'ordres i control, permetent als atacants controlar de forma remota la màquina infectada i robar dades.

Una de les característiques més notables de WhiteSnake és la seva capacitat per evitar la detecció per part del programari antivirus. Utilitza una sèrie de tècniques per evadir la detecció, com ara ofuscar el seu codi, utilitzar tècniques antidepuració i emprar el xifratge per ocultar la seva activitat.

Quines dades recull WhiteSnake?

El programari maliciós pot recopilar una àmplia gamma de dades sensibles, com ara credencials d'inici de sessió, números de targeta de crèdit i altra informació personal. També pot recopilar dades de clients de correu electrònic, navegadors web i altres aplicacions.

Es creu que WhiteSnake va ser desenvolupat per un grup de pirateria sofisticat amb vincles amb la Xina. El seu ús s'ha relacionat amb diversos atacs d'alt perfil, inclòs el compromís d'una gran corporació internacional el 2020.

L'eliminació de WhiteSnake pot ser un procés difícil de realitzar manualment, ja que els seus fitxers es podrien amagar i escampar-se pel disc dur d'un ordinador infectat. El millor mètode per eliminar WhiteSnake, tal com recomanen els experts en seguretat informàtica, és utilitzar una aplicació antimalware actualitzada.