डार्क वेब पर वितरित किया गया नया इन्फोस्टीलर मालवेयर

रूसी हैकिंग अंडरग्राउंड फ़ोरम मैलवेयर वितरण के लिए हमेशा उपजाऊ जमीन रहे हैं। सुरक्षा शोधकर्ताओं ने हाल ही में उन मंचों में से एक पर बेचे जा रहे मैलवेयर के एक नए तनाव की खोज की है।

नया मैलवेयर एक इन्फोस्टीलर के रूप में कार्य करता है और BlackGuard के नाम से जाना जाता है। मैलवेयर को सुरक्षा शोधकर्ताओं ने क्लाउड सुरक्षा कंपनी zScaler के साथ देखा था। उन्होंने पाया कि ब्लैकगार्ड को मालवेयर-ए-ए-सर्विस के आधार पर बेचा जा रहा है, जिसके लेखक इसके उपयोग के लिए $200 मासिक शुल्क लेते हैं।

ब्लैकगार्ड एक सेवा के रूप में और एक बार की खरीद के रूप में बेचा गया

मैलवेयर के लिए मासिक "सदस्यता" शुल्क के अलावा, लेखक आजीवन पहुंच प्रदान करते हुए $700 की एकमुश्त अग्रिम खरीदारी भी प्रदान करते हैं। यह एक जिज्ञासु निर्णय की तरह लगता है, यह देखते हुए कि मासिक सदस्यता कितनी महंगी है।

ब्लैकगार्ड उन सभी कार्यक्षमताओं के साथ आता है जिनकी आप एक इन्फोस्टीलर से अपेक्षा करते हैं। यह पासवर्ड, ऑटोफिल फॉर्म डेटा, ब्राउज़र इतिहास और कुकीज़, साथ ही साथ डिस्कॉर्ड, टेलीग्राम और एलिमेंट जैसे ऐप्स में सहेजे गए संदेश इतिहास को स्क्रैप कर सकता है। मैलवेयर कई क्रिप्टोकरेंसी वाली वॉलेट फ़ाइलों को भी लक्षित करने में सक्षम है, जिनमें एथेरियम और बिटकॉइन शामिल हैं।

zScaler के अनुसार, इन्फोस्टीलर अभी भी सक्रिय रूप से विकसित किया जा रहा है, लेकिन संभावित सहयोगियों या खरीदारों के लिए इसे और अधिक आकर्षक बनाने के लिए पहले से ही कई विशेषताओं का दावा कर रहा है। ब्लैकगार्ड के पास पहले से ही अस्पष्टता और डिबगिंग रोधी क्षमताएं हैं, जो इन्फोसेक के शोधकर्ता को इस पर अधिक मेहनत करने के लिए तैयार करती हैं।

ब्लैकगार्ड सीआईएस देशों में स्थित लक्ष्यों से बचता है

यह कल्पना करना बहुत मुश्किल नहीं है कि मैलवेयर की उत्पत्ति क्या है, यह देखते हुए कि यह उस प्रणाली की उत्पत्ति के देश की जाँच करता है जिस पर वह उतरता है और यदि यह रूस या पूर्व सोवियत गणराज्यों में से एक है, जिसे सामूहिक रूप से स्वतंत्र राज्यों के राष्ट्रमंडल के रूप में जाना जाता है, प्रक्रिया बस अपने आप समाप्त हो जाती है।

इन्फोस्टीलर लक्ष्य प्रणाली पर मिलने वाले सभी डेटा को स्क्रैप करता है, फिर एक संग्रह फ़ाइल में सब कुछ पैक करता है और एकत्रित जानकारी को HTTP POST अनुरोधों का उपयोग करके अपने कमांड और कंट्रोल सर्वर पर भेजता है।

जबकि वहाँ अन्य, अधिक सुविधा संपन्न और अधिक लोकप्रिय इन्फोस्टीलर हैं, शोधकर्ताओं ने चेतावनी दी है कि ब्लैकगार्ड कर्षण प्राप्त कर रहा है और इसे बारीकी से देखा जाना चाहिए क्योंकि यह जल्द ही एक और अधिक खतरनाक खतरा बन सकता है।