Erbium Stealer
एर्बियम मालवेयर खतरा नयाँ मालवेयर-ए-ए-सर्भिस (MaaS) योजनामा इच्छुक साइबर अपराधीहरूलाई बिक्रीको लागि प्रस्ताव गरिएको छ। सबैभन्दा पहिले रुसी ह्याकर फोरममा सन् २०२२ को जुलाईमा खतरा प्रवर्द्धन भएको देखियो। त्यसबेला एर्बियम प्रति हप्ता मात्र $९ मा उपलब्ध थियो तर साइबर अपराधीहरूमाझ यसको द्रुत रूपमा स्वीकार र लोकप्रियता बढेको कारण, मूल्य बढेर प्रति महिना १०० डलर पुगेको थियो। वा केही महिना पछि एक वर्ष लामो लाइसेन्सको लागि $1000। वृद्धि पछि पनि, एर्बियम अझै पनि साइबर अपराधीहरू बीच सबैभन्दा सामान्य रूपमा प्रयोग हुने रेडलाइन स्टिलरको मूल्यको एक तिहाइमा प्रस्ताव गरिएको छ। अर्बियमको बारेमा जानकारी पहिलो पटक क्लस्टर 25 मा इन्फोसेक अनुसन्धानकर्ताहरू द्वारा साझा गरिएको थियो थप विवरणहरू Cyfirma द्वारा एक रिपोर्ट द्वारा प्रदान गरिएको छ।
धम्की दिने क्षमताहरू
एर्बियम आक्रामक सुविधाहरूको एक विस्तृत सेटले सुसज्जित छ, जुन ह्याकरहरू बीच अपनाउनमा यसको वृद्धिको मुख्य कारणहरू मध्ये एक हो। खतराले पासवर्ड, कुकीज, अटोफिल डाटाको रूपमा सुरक्षित गरिएको जानकारी, क्रेडिट/डेबिट कार्ड नम्बरहरू, इत्यादि सहित धेरै क्रोमियम र गेको-आधारित वेब ब्राउजरहरूबाट डाटा सङ्कलन गर्न सक्छ। यसबाहेक, यसले ब्राउजर विस्तारको रूपमा स्थापित 40 भन्दा बढी विभिन्न क्रिप्टोकरेन्सी वालेटहरूबाट डाटा निकाल्न सक्छ। । डेस्कटप वालेटहरू पनि एर्बियम लक्षित Bytecoih, Dash-Core, Electrum, Coinomi, Ethereum, Litecoin-Core, Monero-Core, Zcash, Jaxx, Exodus, Atomic र थपसँग सम्झौता गर्न सकिन्छ।
थप रूपमा, खतरा अभिनेताहरूले धेरै पासवर्ड-प्रबन्धक र प्रमाणीकरण अनुप्रयोगहरू - EOS प्रमाणक, Authy 2FA, प्रमाणक 2FA र Trezor पासवर्ड प्रबन्धकका लागि 2FA (टू-फ्याक्टर प्रमाणीकरण) कोडहरू अवरोध गर्न Erbium प्रयोग गर्न सक्छन्। धम्कीलाई उल्लंघन गरिएको यन्त्रमा जडान भएका सबै मोनिटरहरूबाट स्क्रिनसटहरू लिन, स्टीम/डिस्कॉर्ड टोकनहरू सङ्कलन गर्न र टेलिग्राम प्रमाणीकरण फाइलहरू काट्न निर्देशन दिन सकिन्छ। OS र हार्डवेयर विवरणहरू पनि exfiltrated डाटामा समावेश गर्न सकिन्छ।
अहिलेसम्म, एर्बियम तैनाती आक्रमणहरू धेरै महाद्वीपहरूमा फैलिएका धेरै देशहरूमा पहिचान गरिएको छ। फ्रान्स, स्पेन, इटाली, अमेरिका, कोलम्बिया, भारत, भियतनाम र मलेसियामा संक्रमण देखिएको छ । सामान्य संक्रमण भेक्टर पीडितहरूले लोकप्रिय भिडियो गेमहरूको लागि नक्कली क्र्याकहरू र धोखाहरू खोज्दै र डाउनलोड गरेर सुरु हुन्छ।
