WhiteSnake

WhiteSnake er en type skadelig programvare som er utviklet for å samle inn sensitiv informasjon fra sårbare datamaskiner. Det er en relativt ny malware-stamme som først ble oppdaget i 2020, og den har siden blitt funnet å ha blitt brukt i flere høyprofilerte angrep.

Hvordan spres WhiteSnake?

WhiteSnake malware leveres vanligvis gjennom phishing-e-post eller gjennom et kompromittert nettsted som har blitt injisert med skadelig kode. Når det infiserer et system, etablerer det en forbindelse med kommando-og-kontrollserveren, slik at angripere kan fjernstyre den infiserte maskinen og stjele data.

En av de mest bemerkelsesverdige egenskapene til WhiteSnake er dens evne til å unngå oppdagelse av antivirusprogramvare. Den bruker en rekke teknikker for å unngå deteksjon, inkludert å skjule koden, bruke anti-feilsøkingsteknikker og bruke kryptering for å skjule aktiviteten.

Hvilke data samler WhiteSnake inn?

Skadevaren kan samle inn et bredt spekter av sensitive data, inkludert påloggingsinformasjon, kredittkortnumre og annen personlig informasjon. Den kan også samle inn data fra e-postklienter, nettlesere og andre applikasjoner.

WhiteSnake antas å ha blitt utviklet av en sofistikert hackergruppe med bånd til Kina. Bruken har vært knyttet til flere høyprofilerte angrep, inkludert kompromisset fra et stort internasjonalt selskap i 2020.

Fjerning av WhiteSnake kan være en vanskelig prosess å utføre manuelt, da filene kan skjules og spres over en infisert PCs harddisk. Den beste metoden for å fjerne WhiteSnake, som anbefalt av datasikkerhetseksperter, er å bruke et oppdatert antimalware-program.