KoiStealer
Peribadi pencuri dengan ketara mengancam maklumat sensitif dan privasi pengguna dengan secara sembunyi-sembunyi menangkap data daripada sistem yang dijangkiti. KoiStealer ialah satu contoh sedemikian, yang diedarkan oleh penjenayah siber untuk mengumpulkan data sensitif untuk tujuan jahat.
KoiStealer ialah perisian hasad mencuri maklumat yang diedarkan terutamanya melalui e-mel oleh penjenayah siber. Selepas jangkitan, ia secara senyap menangkap maklumat sensitif daripada sistem yang terjejas, membenarkan penyerang menggunakan data ini untuk kecurian identiti, penipuan kewangan dan pelbagai aktiviti berbahaya yang lain. Maklumat yang dituai boleh dieksploitasi untuk menjejaskan akaun individu, melakukan transaksi penipuan dan melakukan serangan yang disasarkan dengan akibat yang teruk kepada mangsa.
Rantaian Jangkitan Perisian Hasad KoiStealer
KoiStealer diedarkan oleh penjenayah siber melalui gewang e-mel yang menipu. Pada mulanya, mereka menghantar e-mel penipuan, sering menyamar sebagai pemberitahuan tentang pesanan baru-baru ini. Jika penerima membalas e-mel tersebut, pelaku ancaman membuat susulan dengan e-mel lain yang mengandungi pautan.
Mengakses pautan mengarahkan mangsa ke tapak web yang menggesa mereka untuk menyelesaikan CAPTCHA. Setelah CAPTCHA diselesaikan, halaman memulakan muat turun fail ZIP, biasanya dinamakan 'wells_fargo_statement.zip' tetapi mungkin berbeza dalam nama. Di dalam fail ZIP ini terdapat fail pintasan. Apabila fail pintasan ini dibuka, ia memuat turun pemuat KoiStealer ke komputer mangsa, dengan itu menjangkitinya dengan perisian hasad yang mencuri maklumat. Kaedah ini membolehkan penjenayah siber menyusup ke sistem dan menuai data sensitif daripada pengguna yang tidak curiga secara rahsia.
Perisian Hasad Seperti KoiStealer boleh menjejaskan Data Sensitif dan Berharga
Pencuri maklumat seperti KoiStealer menggunakan pelbagai teknik untuk mengumpulkan data sensitif daripada komputer yang terjejas. Satu kaedah melibatkan pengelogan kunci, di mana perisian hasad merekodkan setiap ketukan kekunci yang dibuat oleh pengguna, membolehkan penyerang mendapatkan kata laluan, butiran kad kredit, nombor keselamatan sosial dan maklumat lain yang ditaip.
Selain itu, pencuri ini boleh mengambil tangkapan skrin skrin mangsa, menangkap e-mel sensitif dan kandungan lain yang dipaparkan, selain memintas data yang diserahkan melalui borang web, seperti bukti kelayakan log masuk. Selain itu, mereka mampu mengekstrak maklumat yang disimpan dalam penyemak imbas web, termasuk kata laluan yang disimpan, kuki dan data autolengkap, memberikan penyerang akses kepada pelbagai akaun dalam talian.
Tambahan pula, perisian hasad yang mencuri maklumat menyasarkan spektrum data yang luas, termasuk bukti kelayakan log masuk untuk akaun perbankan dalam talian, e-mel, media sosial dan permainan. Maklumat kewangan seperti nombor kad kredit, maklumat akaun bank dan dompet mata wang kripto juga merupakan sasaran utama.
Selain itu, penjenayah siber menggunakan pencuri maklumat untuk mengumpul data peribadi, termasuk nama, alamat, nombor telefon dan nombor keselamatan sosial. Dengan mengumpul data ini, penjenayah siber boleh menjalankan pelbagai aktiviti tidak selamat, daripada urus niaga kewangan tanpa kebenaran kepada kecurian identiti berskala penuh, menimbulkan risiko serius kepada keselamatan kewangan dan privasi peribadi mangsa.
