Rose Grabber
„Rose Grabber“ yra klasifikuojama kaip grėsminga programinė įranga, ypač „grabber“, sukurta pirmiausia siekiant neteisėtai gauti neskelbtinos informacijos iš tikslinės sistemos. Ši sudėtinga kenkėjiška programa turi galimybę išgauti duomenis iš įvairių šaltinių, įskaitant naršykles ir kitas programas, taip pat kriptovaliutų pinigines. Be duomenų vagysčių, Rose puikiai moka atlikti daugybę nesaugių veiksmų. Atsižvelgiant į galimas Rose keliamas grėsmes, aukoms būtina imtis skubių veiksmų, kad pašalintų šią kenkėjišką programinę įrangą iš savo sistemų, kad būtų apsaugota jų slapta informacija ir užkirstas kelias tolesnei neteisėtai prieigai.
Rose Grabber bando likti nepastebėtas pažeistuose įrenginiuose
„Rose Grabber“ pasižymi pažangiomis galimybėmis, įskaitant galimybę apeiti vartotojo abonemento valdymą, taip įgyjant padidintas privilegijas tikslinėje sistemoje. Šis privilegijų padidinimas įgalina kenkėjišką programą atlikti įvairius žalingus veiksmus, nesusiduriant su įprastomis saugumo kliūtimis. Be to, užpuolikai gali tinkinti unikalią kenkėjiškos programos piktogramą, padidindami jos maskavimą ir sumažindami nieko neįtariančių aukų matomumą.
Kad užkrėstoje sistemoje būtų išlaikytas atkaklumas, Rose Grabber išlieka aktyvus ir tęsia nesaugias operacijas kiekvieną kartą paleidus sistemą iš naujo. Tuo pačiu metu kenkėjiška programinė įranga naudoja taktiką, kad pakirstų sistemos saugos priemones, pvz., išjungia integruotą saugos apsaugą (pvz., „Windows Defender“) ir ugniasienes, kad būtų išvengta aptikimo ir pašalinimo.
„Rose Grabber“ sukurta siekiant išvengti analizės virtualioje mašinoje, apsunkindama saugumo tyrėjų pastangas tikrinti kenkėjiškas programas kontroliuojamoje aplinkoje. Be to, kenkėjiška programa imasi prevencinių priemonių, blokuodama prieigą prie su antivirusinėmis programomis susijusių svetainių, neleisdama aukoms ieškoti pagalbos ar saugos programinės įrangos atnaujinimų.
Siekdama likti nepastebėta, kenkėjiška programa turi savaiminio naikinimo mechanizmą, kad ištrintų bet kokius jos buvimo pėdsakus. Siekdama apgauti vartotojus ir sukelti painiavą, kenkėjiška programa gali rodyti klaidingus klaidų pranešimus, todėl vartotojai gali nepastebėti nesaugios veiklos.
Išplėsdamas savo pasiekiamumą įvairioms komunikacijos platformoms, „Rose Grabber“ naudoja tokias funkcijas kaip „Discord“ injekcija, leidžianti įterpti kodą į „Discord“ procesus. Taip pat rinkdama „Discord“ žetonus, kenkėjiška programa įgyja neteisėtą prieigą prie „Discord“ paskyrų. Be to, jis inicijuoja masines tiesiogines žinutes visiems aukos „Discord“ paskyros draugams, pabrėždamas jos plataus poveikio potencialą. Be socialinių platformų, kenkėjiška programa nukreipta į žaidimų seansus tokiose platformose kaip „Steam“, „Epic Games“ ir „Uplay“, pagrobdama aktyvias sesijas potencialiam išnaudojimui.
Rose Grabber gali surinkti daugybę jautrių duomenų
„Rose Grabber“ sukurtas specialiai tam, kad būtų nukreipta į slaptą informaciją įvairiose interneto naršyklėse, išgaunant tokius duomenis kaip slaptažodžiai, slapukai, naršymo istorija ir automatinio pildymo duomenys. Jo universalumas apima vartotojų duomenų pavojų žaidimų platformose, pvz., „Minecraft“, ir pranešimų siuntimo programose, pvz., „Telegram“.
Be savo meistriškumo žiniatinklio duomenų vagystės srityje, „Rose Grabber“ gali išgauti informaciją iš kriptovaliutų piniginių, sukeldama didelę grėsmę skaitmeninės valiutos sandoriais užsiimantiems vartotojams. Kenkėjiškos programos pritaikomumas dar labiau pabrėžiamas, nes ji nukreipta į konkrečios platformos duomenis, pvz., „Roblox“ slapukus, parodančius jos gebėjimą naršyti įvairiose internetinėse aplinkose.
Be asmeninių duomenų rinkimo, kenkėjiška programa taiko visapusišką metodą, rinkdama sistemos informaciją, IP adresus ir net išsaugotus „Wi-Fi“ slaptažodžius. Šis platus duomenų rinkimas leidžia užpuolikams sukaupti daug informacijos apie auką, o tai gali sudaryti sąlygas tolesniam išnaudojimui arba neteisėtai prieigai.
„Rose Grabber“ neapsiriboja duomenų gavimu, nes trikdo vartotojo patirtį, įskaitant mėlynąjį mirties ekraną. Be to, jis turi galimybę užfiksuoti ekrano kopijas ir internetinės kameros vaizdus, užpuolikams suteikiant vaizdines įžvalgas apie aukos veiklą.
Kad būtų lengviau išfiltruoti surinktus duomenis, „Rose Grabber“ naudoja „Discord“ žiniatinklio kabliukus, kurie per „Discord“ diskretiškai siunčia apgautą informaciją į nurodytas paskirties vietas. Šis ryšio būdas siūlo patogią ir slaptą priemonę užpuolikams gauti ir valdyti surinktus duomenis.
Baigdamas savo arsenalą, Rose Grabber dislokuoja kriptovaliutų kasyklą, kad panaudotų aukos kompiuterį kriptovaliutų gavybos operacijoms. Be to, jame įdiegta išpirkos reikalaujančios programos funkcija, verčianti aukas sumokėti tam tikrą sumą Monero, grasindama prarasti duomenis. Šis daugialypis požiūris pabrėžia „Rose Grabber“ keliamos grėsmės rimtumą ir jos plataus masto bei žalingų pasekmių potencialą.
