Phoenix Keylogger

V červenci 2019 badatelé malwaru zaznamenali novou hrozbu, která byla inzerována na hackerských fórech. Jmenuje se Phoenix Keylogger a je nabízen jako „malware-as-a-service“. Jeden může pronajmout Phoenix Keylogger za pouhých 14,99 $ / měsíc. Tvůrci Phoenix Keylogger také nabízejí umělcům, kteří by ho chtěli mít delší dobu, 34,99 $ / 3 měsíce a 78,99 $ / celoživotní předplatné. Nejedná se o příliš vysokou cenu a je pravděpodobné, že čím dál více stinných jednotlivců se přihlásí k odběru Phoenix Keyloggeru a rozšíří tuto ošklivou hrozbu.

Schopnosti

Od svého vydání v červenci se Phoenix Keylogger výrazně zlepšil. Jeho tvůrci přidali nové funkce a vylepšili sebeobranu této hrozby. Phoenix Keylogger je schopen detekovat, zda je spuštěn v prostředí karantény a zastavit provoz, pokud je test pozitivní. Pokud tomu tak není, Phoenix Keylogger zkontroluje systém na přítomnost procesů, které jsou spojeny s téměř stovkou nástrojů proti malwaru, a pokud jsou zaregistrovány, hrozba se je pokusí zabít. Autoři Phoenix Keylogger se také ujistili, že stopy zanechané po provedení útoku byly také minimalizovány. Nejnovější varianta Phoenix Keyloggeru je schopna shromažďovat informace od:

• Více než 20 webových prohlížečů.
• Dlouhý seznam FTP klientů.
• Řada běžných poštovních klientů.
• Několik služeb rychlého zasílání zpráv.

Používá se převážně jako infostealer trojan

Operátoři Phoenix Keylogger mohou nastavit hrozbu tak, aby získala vytrvalost v infikovaném systému. Zdá se však, že většina jednotlivců, kteří využívají Phoenix Keylogger, se tím neobtěžuje a místo toho tento nástroj používá jako Infostealer Trojan a snaží se získat co nejvíce informací od ohroženého hostitele za minimální počet čas. Poté se obvykle ujistí, že odstraní všechny stopy nebezpečné činnosti, které mohou zůstat po dokončení operace. Zdá se, že mnoho klientů, kteří si zakoupili Phoenix Keylogger, zaujalo, jak uživatelsky přívětivé je rozhraní nástroje a jak podrobné a užitečné pokyny jsou.

Phoenix Keylogger je velmi dobře postavená hrozba a skutečnost, že cena je tak nízká, způsobuje, že je mnohem hrozivější, protože si téměř každý může dovolit pronajmout a distribuovat tento keylogger. Ujistěte se, že jste si stáhli a nainstalovali legitimní antivirové řešení, takže hrozby jako Phoenix Keylogger nikdy nebudou problémem.