רישיונות ריבוי מכשירים (הנחות נפח)
Threat Database Malware OriginLogger

OriginLogger

עד Mezo ב-Malware, Stealers
לתרגם ל:
עברית

OriginLogger הוא איום חזק של גניבת מידע שניתן לפרוס על מכשירים שנפרצו לאסוף נתונים רגישים וסודיים. ניתן לראות באיום כיורש פוטנציאלי לתוכנה הזדונית הידועה לשמצה של Agent Tesla . הסוכן טסלה סגר את פעילותו ב-2019 עקב בעיות משפטיות חמורות. על פי דו"ח של החוקרים ביחידה 42 של Palo Alto Networks, מה שנחשב בתחילה כגרסה 3 של איום Agent Tesla הוא למעשה זן התוכנה החדש של OriginLogger. ובכל זאת, יש להזכיר שיש ראיות חזקות לכך שהפיתוח של OriginLogger פשוט תפס והמשיך ממה שנשאר מהסוכן טסלה.

ניתן להתאים את היכולות של OriginLogger בהתאם לדרישות הספציפיות של הלקוחות. הרי האיום מוצע למכירה למתעניינים. ניתן להנחות את התוכנה הזדונית ללכוד נתונים מהלוח של המערכת הנגועה, לצלם צילומי מסך שרירותיים, להפעיל שגרות של רישום מקשים ולגנוב נתונים/אישורים מיישומים ושירותים פופולריים, כגון לקוחות דפדפן ואימייל. ניתן לסנן את הנתונים שהתקבלו באמצעות מספר דרכים שונות, כולל SMPT, FTP, העלאות ללוח OriginLogger ואפילו לחשבונות טלגרם. יש לציין שלמרות שאינה בשימוש לעתים קרובות, ל- OriginPanel יש את היכולת לפרוס קבצים נוספים למערכות הנגועות, מאפיין שנמצא לעתים קרובות באיומי RAT (גישה מרחוק Trojan).

מגמות

הכי נצפה

הונאת דוא"ל 'Gek Squad'

Phishing, Spam
15,356
Geek Squad, ספקית תמיכה טכנית פופולרית, הפכה לקורבן של הונאת דיוג בשם Geek Squad Email Scam. הונאת התמיכה הטכנית הזו משתמשת בהודעות דוא"ל מזויפות שמרמות אנשים למסור את המידע האישי שלהם, כגון פרטי כרטיסי אשראי, כתובות דוא"ל ואפילו מספרי תעודת זהות. במאמר זה, נדון בהונאה עצמה, כיצד היא נראית, מאיפה מגיעים האימיילים המזויפים, מה הרמאים רוצים וכיצד להגן על עצמך מפני נפילת קורבן להונאה זו. מהי הונאת...
טוען...