PureLand Stealer
PureLand ähvardab varastajaks liigitatud tarkvara, mis on spetsiaalselt loodud Maci seadmete ohustamiseks. See programmide klassifikatsioon on strateegiliselt välja töötatud, et saada väärtuslikku teavet süsteemidest, mis langevad nende imbumise ohvriks. Eelkõige keskendub PureLand krüptovaluutade rahakottide ja muude tundlike hoidlate andmete röövimisele. Märkimisväärne on see, et see pahavara on avastatud ringluses, maskeeritud kui Play-to-Earn videomäng. Vastuseks PureLandi esmasele avastamisele otsustasid selle ohu tagajad oma peibutussööda kaubamärgi muutmise, esitledes seda plokiahelamänguna "Pearl Land Metaverse", et potentsiaalselt laiendada selle petlikku haaret.
PureLand Stealer sihib brauserit ja krüptoga seotud andmeid
Eduka sissetungi korral käivitab PureLand viipa, sundides ohvrit avaldama Chrome'i turvalise salvestusruumi parooli. Kui juurdepääs on saadud, püüab see varastaja hoolikalt hankida Google Chrome'i brauserist asjakohast teavet. See hõlmab mitmesuguseid andmeid, nagu Interneti-küpsised ja salvestatud sisselogimismandaadid, mis hõlmavad kasutajanimesid ja paroole.
Lisaks on PureLandil võimalus sihtida konkreetset huvipakkuvat sisu, keskendudes eriti krüptovaluutaga seotud platvormidele. Selle tuvastatud sihtmärkide hulgas on tuntud rahakotid ja krüptoplatvormid, nagu Atomic, Exodus, Electrum, Martian Aptos, MetaMask, Phantom, TronLink jt.
Väga oluline on tunnistada pahavara arendamise dünaamilist olemust, kuna loojad täiustavad sageli oma loomingut ja täiustavad metoodikat. Järelikult võivad PureLandi tulevased iteratsioonid omada täiendavaid funktsioone või kasutada levitamiseks erinevaid strateegiaid.
Pahavara, nagu PureLand, olemasolu seadmetes kujutab endast olulist ohtu, mis võib põhjustada tõsiseid privaatsusrikkumisi, märkimisväärseid rahalisi kaotusi ja identiteedivarguse ohtu. Kasutajad peaksid jääma valvsaks ja kasutama tugevaid turvameetmeid nende ohtude tõhusaks leevendamiseks.
Pahavara kasutatavad nakkusvektorid nagu PureLand Stealer
On täheldatud, et PureLandi varastaja tegutseb mängu-võitu videomängu petliku varjus, mis on plokiahela mängude alamhulk. See ebaseaduslik reklaamistrateegia hõlmab olemasolevate mängude piltide ja ekraanipiltide kasutamist, et anda legitiimsust.
Heakskiitmise lähenemisviis hõlmab potentsiaalsete ohvrite meelitamist lubadustega maksta mängude testimise võimaluste eest hüvitist, mida tavaliselt edastatakse otsesõnumite (DM-ide) kaudu X sotsiaalmeedia platvormil, mida varem kutsuti Twitteriks. Lisaks on PureLandi reklaamitud rämpspostiga, mis on sageli pärit plokiahela mängude kogukonnas ohustatud kontolt.
Tähelepanuväärne on, et teatud juhtudel on PureLand leitud koos mõne teise Windowsi-põhise vargiga nimega RedLine . Kui teadlikkus "PureLandi" peibutisest kasvas, kohandasid kurjategijad oma taktikat, nihutades reklaami teisele nimele, eriti "Pearl Land Metaverse" ja võimalusega kasutada muid varjunimesid. Selle varastaja levitamismeetodite paindlikkus suurendab veelgi tuvastamise ja leevendamise väljakutset.
Pahavara levitamine hõlmab tavaliselt andmepüügi ja sotsiaalse manipuleerimise taktikate ärakasutamist, kusjuures ebaturvaline tarkvara on sageli maskeeritud või komplekteeritud näiliselt tavaliste programmide või meediaga. Nakkuslikud failid võivad esineda käivitatavate failide, arhiivide, dokumentide ja muu kujul.
Standardsed levitamistehnikad hõlmavad varajast allalaadimist, rämpspostidesse manustatud pahatahtlikke manuseid või linke (nt sotsiaalmeedia- ja foorumipostitused, e-kirjad, privaatsõnumid), pahatahtlikku reklaami, võrgutaktikat, piraattarkvara või -meediat, ebaseaduslikke programmide aktiveerimise tööriistu ("pragusid"). ja võltsitud uuendused.
Lisaks on teatud ohtlikel programmidel iselevimisvõimalus, mis levib kohalike võrkude ja eemaldatavate salvestusvidinate (nt USB-mälupulgad ja välised kõvakettad) kaudu. Nende arenevate ohtude mitmetahulise olemuse vastu võitlemiseks on hädavajalik valvsus ja tugevate turvameetmete võtmine.
