Meduza Stealer
साइबरसुरक्षा अनुसन्धानकर्ताहरूले मेडुजा स्टिलर भनिने नयाँ जानकारी चोरको सामना गरेका छन्, जुन विशेष रूपमा विन्डोज प्रणालीहरूमा लक्षित छ। यस खोजले थप लाभदायक क्राइमवेयर-एज-ए-सर्भिस (CaaS) इकोसिस्टमलाई हाइलाइट गर्दछ, जसले दुवै प्राविधिक रूपमा अनुभवहीन अपराधीहरू र परिष्कृत खतरा अभिनेताहरूलाई धम्कीपूर्ण आक्रमणहरू द्रुत रूपमा व्यवस्थित गर्न अनुमति दिन्छ।
Meduza Stealer को प्राथमिक उद्देश्य व्यापक डाटा चोरी सञ्चालन गर्नु हो, अस्पष्ट प्रयोगकर्ताहरूलाई लक्षित गर्दै। यसले मुख्य रूपमा प्रयोगकर्ताहरूको ब्राउजिङ गतिविधिहरूमा ध्यान केन्द्रित गर्दै विभिन्न प्रकारका ब्राउजर-सम्बन्धित डाटा निकाल्नमा विशेषज्ञता दिन्छ। परिष्कृत प्रविधिहरू मार्फत, जानकारी चोर्नेले संवेदनशील जानकारीमा अनाधिकृत पहुँच प्राप्त गर्दछ, सम्भावित रूपमा प्रयोगकर्ताहरूको गोपनीयता र सुरक्षामा सम्झौता गर्दछ।
पीडितको प्रणालीमा घुसपैठ गरेर, मेडुजा चोरले गुप्त रूपमा प्रयोगकर्ताको अनलाइन गतिविधिहरूसँग सम्बन्धित डेटाको विस्तृत दायरा जम्मा गर्छ। यसमा ब्राउजिङ इतिहास, सुरक्षित पासवर्डहरू, लगइन प्रमाणहरू, कुकीहरू, र अन्य ब्राउजर-विशेष जानकारी समावेश हुन सक्छ। Meduza Stealer द्वारा चोरी भएको डाटाको विस्तृत दायराले यस दुर्भावनापूर्ण सफ्टवेयरको गम्भीरता र सम्भावित प्रभावलाई जोड दिन्छ।
Meduza चोरले लोकप्रिय ब्राउजरहरू, अनुप्रयोगहरू र 70 भन्दा बढी क्रिप्टो-वालेटहरू सम्झौता गर्न सक्छ।
Meduza Stealer ले चतुर परिचालन डिजाइनको प्रयोग गर्दछ, जसले यसलाई अन्य मालवेयरबाट छुट्याउने प्रविधिहरूलाई बेवास्ता गरेर र आक्रमणकारीको सर्भरमा जडान स्थापित गर्न नसकेमा सम्झौता गरिएका होस्टहरूमा यसको कार्यान्वयन तुरुन्तै समाप्त पार्छ।
यसबाहेक, मालवेयरले एक सुविधा समावेश गर्दछ जसले पीडितको स्थानलाई बहिष्कृत देशहरूको पूर्वनिर्धारित सूचीमा समावेश गरेको खण्डमा आफ्ना गतिविधिहरू रद्द गर्न सक्षम बनाउँछ। उल्लेखनीय रूपमा, यो सूचीमा स्वतन्त्र राज्यहरूको राष्ट्रमंडल (CIS) र तुर्कमेनिस्तान समावेश छ।
डाटा चोरी गर्ने यसको प्राथमिक उद्देश्यको अतिरिक्त, Meduza Stealer ले फराकिलो वित्तीय उद्देश्य देखाउँछ। यो सूचना चोरीको परम्परागत दायराभन्दा बाहिर जान्छ र बहुमूल्य सम्पत्तिहरूको विस्तारित दायरालाई लक्षित गर्दछ। विशेष रूपमा, मालवेयर विभिन्न स्रोतहरूबाट डाटा सङ्कलन गर्न प्रोग्राम गरिएको छ, जसमा 19 पासवर्ड प्रबन्धक अनुप्रयोगहरू, 76 क्रिप्टोकरेन्सी वालेटहरू, 95 वेब ब्राउजरहरू, लोकप्रिय प्लेटफर्महरू जस्तै Discord र Steam, साथै प्रणाली मेटाडेटा। उल्लेखनीय रूपमा, यसले खानी-सम्बन्धित विन्डोज रजिस्ट्री प्रविष्टिहरू पनि फसल गर्दछ र सम्झौता प्रणालीमा स्थापित खेलहरूको सूची कम्पाइल गर्दछ।
त्यस्ता विविध डेटा स्रोतहरूको समावेशले मेडुजा स्टिलरले आर्थिक लाभको लागि आफ्नो सम्भाव्यतालाई अधिकतम बनाउन खोजेको संकेत गर्छ। संवेदनशील जानकारी र सम्पत्तिहरूको विस्तृत दायरालाई लक्षित गरेर, मालवेयरले मौद्रिक शोषणका लागि विभिन्न माध्यमहरूको शोषण गर्ने लक्ष्य राख्छ। यो फराकिलो वित्तीय उद्देश्यले मेडुजा चोरलाई अन्य सूचना चोरहरूबाट छुट्याउँछ र यसको विकास पछाडिको परिष्कार र रणनीतिक योजनालाई जोड दिन्छ।
Meduza Stealer ह्याकर फोरमहरूमा बिक्रीको लागि प्रस्ताव गरिएको छ
हाल, Meduza Stealer लाई XSS र Exploit.in जस्ता भूमिगत फोरमहरूमा साथै समर्पित टेलिग्राम च्यानल मार्फत सक्रिय रूपमा मार्केटिङ र बिक्री भइरहेको छ। यो सदस्यता-आधारित सेवाको रूपमा प्रस्ताव गरिएको छ, सम्भावित खरीददारहरूलाई विभिन्न मूल्य निर्धारण विकल्पहरू प्रदान गर्दै। सदस्यता योजनाहरूमा $ 199 को मासिक शुल्क, $ 399 को मूल्यको तीन-महिना प्याकेज, वा $ 1,199 को लागि उपलब्ध आजीवन लाइसेन्स समावेश छ।
Meduza Stealer सदस्यता खरिद गरेपछि, प्रयोगकर्ताहरूले प्रयोगकर्ता-अनुकूल वेब प्यानलमा पहुँच प्राप्त गर्छन् जसले चोरी जानकारी व्यवस्थापन गर्न केन्द्रीय हबको रूपमा कार्य गर्दछ। यो प्यानलले सुविधाजनक कार्यक्षमता प्रदान गर्दछ, जसले ग्राहकहरूलाई वेब पृष्ठबाट सिधै पिल्फर्ड डाटा डाउनलोड गर्न वा मेटाउन अनुमति दिन्छ। अवैध रूपमा प्राप्त जानकारीमाथि नियन्त्रणको यो स्तर अभूतपूर्व छ, जसले प्रयोगकर्ताहरूलाई उनीहरूको प्राथमिकता अनुसार चोरी डाटालाई हेरफेर र व्यवस्थापन गर्न अद्वितीय क्षमता प्रदान गर्दछ।
वेब प्यानलमा त्यस्ता प्रयोगकर्ता-केन्द्रित सुविधाहरूको समावेशले Meduza Stealer को परिष्कार प्रदर्शन गर्दछ। यसले आफ्नो दुर्भावनापूर्ण उद्यमको सफलता र नाफा सुनिश्चित गर्नका लागि यसको सिर्जनाकर्ताहरू जान इच्छुक रहेको लम्बाइलाई जोड दिन्छ। प्रयोगकर्ता-अनुकूल इन्टरफेस प्रदान गरेर र चोरी डाटामा व्यापक नियन्त्रण प्रदान गरेर, मालवेयर अपरेटरहरूले उनीहरूको अवैध उत्पादनको उपयोगिता र मूल्यलाई अधिकतम बनाउने लक्ष्य राख्छन्।
यो नोट गर्न महत्त्वपूर्ण छ कि भूमिगत प्लेटफर्महरूमा त्यस्ता खराब सफ्टवेयरको बिक्री र वितरणले व्यक्ति र संस्थाहरूको लागि महत्त्वपूर्ण खतरा निम्त्याउँछ। मेडुजा स्टिलरको उपलब्धताले यी प्रकारका खतराहरूबाट जोगाउन कडा साइबर सुरक्षा उपायहरू, बलियो प्रतिरक्षा, र सक्रिय निगरानीको आवश्यकतालाई हाइलाइट गर्दछ।
