WhiteSnake

WhiteSnake on eräänlainen haittaohjelma, joka on suunniteltu keräämään arkaluontoisia tietoja haavoittuvista tietokoneista. Se on suhteellisen uusi haittaohjelmakanta, joka löydettiin ensimmäisen kerran vuonna 2020, ja sen on sittemmin havaittu olevan käytetty useissa korkean profiilin hyökkäyksissä.

Miten WhiteSnake leviää?

WhiteSnake-haittaohjelma toimitetaan tyypillisesti tietojenkalasteluviestien tai haitallisen koodin sisältävän vaarantuneen verkkosivuston kautta. Kun se tartuttaa järjestelmän, se muodostaa yhteyden komento- ja hallintapalvelimeensa, jolloin hyökkääjät voivat etäohjata tartunnan saaneen koneen ja varastaa tietoja.

Yksi WhiteSnaken merkittävimmistä ominaisuuksista on sen kyky välttää virustorjuntaohjelmiston havaitseminen. Se käyttää useita tekniikoita havaitsemisen välttämiseksi, mukaan lukien koodin hämärtäminen, virheenkorjaustekniikoiden käyttö ja salauksen käyttö toimintansa piilottamiseksi.

Mitä tietoja WhiteSnake kerää?

Haittaohjelmat voivat kerätä monenlaisia arkaluonteisia tietoja, mukaan lukien kirjautumistiedot, luottokorttien numerot ja muut henkilötiedot. Se voi myös kerätä tietoja sähköpostiohjelmista, verkkoselaimista ja muista sovelluksista.

WhiteSnaken uskotaan kehittäneen hienostuneen hakkerointiryhmän, jolla on siteitä Kiinaan. Sen käyttö on yhdistetty useisiin korkean profiilin hyökkäyksiin, mukaan lukien suuren kansainvälisen yrityksen kompromissi vuonna 2020.

WhiteSnaken poistaminen voi olla vaikea suorittaa manuaalisesti, koska sen tiedostot voivat piiloutua ja levitä tartunnan saaneen tietokoneen kiintolevylle. Paras tapa poistaa WhiteSnake, kuten tietokoneturvallisuusasiantuntijat suosittelevat, on käyttää päivitettyä haittaohjelmien torjuntaohjelmaa.