XLoader Infostealer $49 जितना कम में बिका, Mac Systems को लक्षित करता है
मैलवेयर डेवलपर अक्सर नए लोगों को आकर्षित करने के लिए या जनता को यह बताने के लिए अपनी परियोजनाओं को रीब्रांड करते हैं कि वे नई सुविधाएँ पेश कर रहे हैं, जो उनके प्रोजेक्ट के 'बेहतर' संस्करण के साथ आती हैं। ऐसा प्रतीत होता है कि कुख्यात FormBook Malware लेखक इस सटीक रणनीति का उपयोग कर रहे हैं। ऐसा लगता है कि उन्होंने XLoader नाम से जाने के लिए अपने मैलवेयर को रीब्रांड किया है। हालाँकि, नए XLoader Infostealer का अपने पूर्ववर्ती पर एक बड़ा फायदा है - यह Mac उपयोगकर्ताओं को संक्रमित कर सकता है। यह साइबर-सुरक्षा की दुनिया में एक गेम-चेंजर है क्योंकि इसका मतलब है कि $49 के साथ कोई भी बदमाश एक ऑपरेटिंग सिस्टम पर हमला करना शुरू कर सकता है, जिसके उपयोगकर्ता अक्सर साइबर-सुरक्षा की उपेक्षा करते हैं। यह ध्यान रखना महत्वपूर्ण है कि यह खतरा पुराने XLoader से अलग है, जो Android और iOS उपकरणों के बाद चला गया।
XLoader अपने कम प्रवेश मूल्य के कारण सुर्खियों में है
वर्तमान में, XLoader अंडरग्राउंड हैकिंग फ़ोरम का मुख्य टॉकिंग पॉइंट प्रतीत होता है और दुर्भाग्य से, इसके निर्माता बड़ी सफलता का आनंद ले रहे हैं। इस मैलवेयर-ए-ए-सर्विस प्रोजेक्ट का कम कीमत का टैग इसे किसी भी साइबर अपराधी के उपयोग के लिए एक उत्कृष्ट विकल्प में बदल देता है, चाहे उनका अनुभव कुछ भी हो। इसमें कोई प्रोग्रामिंग शामिल नहीं है - ग्राहकों को बस इतना करना है कि पेलोड फैलाना है, जिसे विक्रेता तैयार करता है। डेटा एकत्र किया जाता है और एक दूरस्थ सर्वर पर डंप किया जाता है, जहां खरीदार अपने लॉगिन क्रेडेंशियल की आपूर्ति के बाद इसे देख सकता है।
XLoader के 53% पीड़ित युनाइटेड स्टेट्स में हैं
इस अभियान के बारे में एक और तथ्य यह है कि अधिकांश सक्रिय XLoader उदाहरण संयुक्त राज्य में स्थित हैं - लगभग 53% पीड़ितों के पास यूएस-आधारित आईपी पते हैं। चूंकि कोई भी साइबर क्रिमिनल मैलवेयर के इस टुकड़े पर अपना हाथ रख सकता है, इसलिए यह मान लेना सुरक्षित है कि सभी संभावित अटैक वैक्टर उपयोग में आएंगे। हम अपने पाठकों को सतर्क रहने की सलाह देते हैं और:
- अज्ञात स्रोतों से फ़ाइलें डाउनलोड करने से बचें।
- टोरेंट ट्रैकर्स की यात्राओं को सीमित करें।
- कभी भी पायरेटेड मीडिया, सॉफ्टवेयर या गेम डाउनलोड न करें।
- यादृच्छिक, अज्ञात ऑनलाइन विज्ञापनों के साथ बातचीत करने से बचें।
- अटैचमेंट देखने का आग्रह करने वाले ईमेल से सावधान रहें - ईमेल स्पूफिंग मैलवेयर वितरित करने का एक लोकप्रिय तरीका है।
- अंतिम लेकिन कम से कम, अपने मैक डिवाइस को अप-टू-डेट एंटी-वायरस टूल द्वारा सुरक्षित रखें।
यदि XLoader Infostealer अपने हमले को सफलतापूर्वक अंजाम देता है, तो इसमें वेब ब्राउज़र और ईमेल क्लाइंट से डेटा एकत्र करने की क्षमता होती है। अपने पूर्ववर्ती की तरह, यह एक कीलॉगर मॉड्यूल के साथ-साथ डेस्कटॉप के स्क्रीनशॉट को हथियाने की क्षमता भी पैक करता है। अपने मैक की सुरक्षा को अधिक महत्व न दें - एंटी-वायरस एप्लिकेशन का उपयोग करना आवश्यक है। मैक की लोकप्रियता में तेजी से वृद्धि होने के बाद से साइबर अपराधी एप्पल के ऑपरेटिंग सिस्टम पर अधिक से अधिक ध्यान केंद्रित कर रहे हैं।