RedEnergy Stealer
RedEnergy ialah pencuri maklumat yang sangat canggih yang telah mendapat kemasyhuran kerana taktik menipu dan keupayaan pelbagai segi. Perisian yang mengancam ini menggunakan penyamaran yang bijak dengan menyamar sebagai kemas kini palsu untuk pelbagai pelayar Web popular, dengan itu menyasarkan pelbagai sektor industri. Dengan mengeksploitasi samaran ini, RedEnergy berjaya menyusup ke sistem yang tidak disyaki dan melaksanakan operasi jahatnya.
Salah satu fungsi utama RedEnergy ialah kecekapannya dalam mengekstrak maklumat sensitif daripada pelbagai pelayar web yang berbeza. Ini membolehkan perisian hasad untuk mendapatkan semula data berharga seperti bukti kelayakan log masuk, butiran peribadi dan maklumat kewangan, meletakkan individu dan organisasi pada risiko ketara kecurian data dan pelanggaran privasi. Keupayaan untuk mengumpulkan maklumat merentas berbilang penyemak imbas meluaskan jangkauan dan potensi kesan RedEnergy, menjadikannya ancaman yang kuat terhadap keselamatan kehidupan digital pengguna.
Selain itu, RedEnergy melangkaui keupayaan mengumpul maklumatnya dengan memasukkan modul tambahan yang memudahkan aktiviti perisian tebusan. Ini bermakna, sebagai tambahan kepada mengekstrak data berharga, perisian hasad berpotensi untuk menyulitkan fail pada sistem yang dijangkiti dan menuntut wang tebusan untuk pembebasannya. Dwi fungsi RedEnergy ini, menggabungkan kecurian maklumat dengan keupayaan untuk menggunakan perisian tebusan, meletakkannya dalam kategori berbeza yang dikenali sebagai 'Stealer-as-a-Ransomware.'
The RedEnergy Stealer Menyamar sebagai Kemas Kini Penyemak Imbas yang Sah
Selepas pengaktifan, boleh laku RedEnergy yang berbahaya menutupi identiti sebenar, menyamar sebagai kemas kini penyemak imbas yang sah. Dengan bijak meniru pelayar popular, seperti Google Chrome, Microsoft Edge, Firefox dan Opera, RedEnergy menyasarkan untuk menjadikan pengguna yang tidak curiga mempercayai bahawa kemas kini itu tulen dan boleh dipercayai.
Sebaik sahaja pengguna ditipu untuk memuat turun dan melaksanakan kemas kini yang mengelirukan, RedEnergy meneruskan untuk mendepositkan sejumlah empat fail ke sistem yang terjejas. Fail ini terdiri daripada dua fail sementara dan dua boleh laku, dengan salah satu daripadanya berfungsi sebagai muatan yang tidak selamat. Pada masa yang sama, perisian hasad memulakan proses latar belakang tambahan yang mewakili muatan berniat jahat, memastikan pelaksanaannya. Apabila muatan ini dilepaskan, ia memaparkan mesej yang menghina mangsa yang malang, menambahkan lapisan tambahan niat jahat pada operasinya.
Untuk memburukkan lagi ancaman, RedEnergy juga dilengkapi dengan mekanisme kegigihan. Mekanisme ini membolehkan perisian hasad kekal pada sistem yang dijangkiti walaupun selepas pengguna memulakan semula atau mematikan komputer. Ini memastikan operasi berterusan RedEnergy dan keupayaannya untuk menjalankan aktiviti berniat jahat tanpa gangguan, menguatkan kesan dan jangka hayat serangannya.
RedEnergy Stealer Mampu Menjalankan Serangan Ransomware
RedEnergy menggabungkan modul perisian tebusan ke dalam muatannya, membolehkannya menyulitkan data berharga mangsa. Ancaman itu menambahkan '.FACKOFF!' sambungan kepada nama semua fail yang disulitkan. Penyulitan ini menyebabkan fail tidak boleh diakses dan berfungsi sebagai kaedah paksaan untuk mengeluarkan wang tebusan daripada mangsa. Untuk terus menakut-nakutkan dan menegaskan kawalan, RedEnergy memberikan mangsa dengan mesej tebusan bertajuk 'read_it.txt,' yang menggariskan permintaan untuk pembayaran sebagai pertukaran untuk kunci penyahsulitan. Sebagai taktik tambahan, perisian tebusan mengubah kertas dinding desktop, berfungsi sebagai peringatan visual tentang kompromi dan keperluan untuk mematuhi permintaan penyerang.
Dalam usaha tanpa henti untuk mengganggu keupayaan mangsa memulihkan data mereka, modul perisian tebusan yang dilaksanakan oleh RedEnergy turut terlibat dalam satu lagi tindakan yang merosakkan. Mereka menyasarkan pemacu bayangan, ciri dalam OS Windows yang membolehkan pengguna membuat sandaran fail mereka. Dengan memadamkan data daripada pemacu bayangan, RedEnergy secara berkesan menghapuskan sebarang kemungkinan sandaran yang boleh membantu mangsa memulihkan fail yang disulitkan, memperhebatkan keperluan dan tekanan untuk mematuhi tuntutan tebusan.
Selain itu, boleh laku tidak selamat yang dikaitkan dengan RedEnergy memanipulasi fail konfigurasi penting yang dipanggil desktop.ini. Fail ini menyimpan tetapan kritikal untuk folder sistem fail, termasuk penampilan dan tingkah lakunya. Melalui manipulasi ini, RedEnergy memperoleh keupayaan untuk mengubah suai rupa folder sistem fail, yang berpotensi menggunakan keupayaan ini untuk menyembunyikan kehadiran dan aktivitinya pada sistem yang terjejas. Dengan mengganggu fail desktop.ini, RedEnergy boleh mencipta persekitaran yang mengelirukan yang menutupi tindakan jahatnya dan seterusnya menghalang keupayaan mangsa untuk mengesan dan mengurangkan kesan perisian tebusan.
Penyepaduan modul perisian tebusan ke dalam muatan RedEnergy, ditambah pula dengan penyulitan fail, pembentangan mesej tebusan dan pengubahan kertas dinding desktop, mempamerkan niat jahat dan taktik lanjutan yang digunakan oleh ancaman ini. Pemadaman data daripada pemacu bayangan memburukkan lagi keterukan serangan dengan menghapuskan kemungkinan jalan untuk pemulihan data. Melindungi sistem dengan langkah keselamatan yang teguh dan mengekalkan sandaran terkini pada pemacu luaran atau awan adalah penting untuk mengurangkan risiko yang ditimbulkan oleh RedEnergy dan ancaman perisian hasad yang serupa.
