Phoenix Keylogger
U srpnju 2019. istraživači zlonamjernog softvera uočili su novu prijetnju koja se reklamirala na hakerskim forumima. Ime mu je Phoenix Keylogger, a nudi se kao "zlonamjerni softver kao usluga". Phoenix Keylogger možete unajmiti za samo 14,99 USD mjesečno. Za izvođače koji bi ga željeli imati na duže razdoblje, tvorci Phoenix Keylogger nude i 34,99 USD / 3 mjeseca i 78,99 USD / doživotnu pretplatu. Ovo nije jako visoka cijena, a vjerojatno će se sve više sjenovitih pojedinaca pretplatiti na Phoenix Keylogger i širiti ovu gadnu prijetnju.
sposobnosti
Od objavljivanja u srpnju, Phoenix Keylogger uvelike je poboljšan. Njegovi tvorci dodali su nove mogućnosti i poboljšali značajke samo-očuvanja prijetnje. Phoenix Keylogger može otkriti da li se lansira u okruženju s pijeskom i zaustaviti rad ako je test pozitivan. Međutim, ako to nije slučaj, Phoenix Keylogger provjerit će sustav na prisustvo procesa koji su povezani sa gotovo stotinu alata za suzbijanje zlonamjernog softvera, a ako ih ima, prijetnja će ih pokušati ubiti. Autori Phoenix Keyloggera također su se pobrinuli da tragovi koji su ostali nakon napada nisu također smanjeni. Najnovija varijanta Phoenix Keylogger sposobna je prikupljati informacije od:
- Više od 20 web preglednika.
- Dug popis FTP klijenata.
- Broj uobičajenih klijenata pošte.
- Nekoliko usluga razmjene trenutnih poruka.
Uglavnom se koristi kao Infostealer Trojan
Operatori Phoenix Keyloggera mogu postaviti prijetnju tako da ustraje na zaraženom sustavu. No, čini se da se većina pojedinaca koji koriste prednosti Phoenix Keyloggera ne trudi to raditi, a umjesto toga koriste ovaj alat kao Infostealer Trojan i pokušavaju dobiti maksimalnu količinu informacija od kompromitiranog domaćina za minimalni iznos vrijeme. Zatim se obično osiguravaju da obrišu sve tragove nesigurne aktivnosti koja može ostati nakon završetka operacije. Mnogi klijenti koji su kupili Phoenix Keylogger izgledaju impresionirani korisničkim sučeljem alata i detaljnim i korisnim uputama.
Phoenix Keylogger je vrlo dobro izgrađena prijetnja, a činjenica da je cijena tako niska čini je mnogo prijetnjivom jer si gotovo svatko može priuštiti iznajmljivanje i distribuciju ovog keyloggera. Obavezno preuzmite i instalirajte legitimno antivirusno rješenje tako da prijetnje poput Phoenix Keyloggera nikada neće biti problem.
