Prime Stealer
प्राइमले विशेष गरी विन्डोज अपरेटिङ सिस्टमका प्रयोगकर्ताहरूबाट संवेदनशील जानकारी सङ्कलन गर्न डिजाइन गरिएको सफ्टवेयरलाई धम्की दिन्छ। यस परिष्कृत खतराले ब्राउजर जानकारी, क्रिप्टोकरेन्सी विवरणहरू, डिस्कोर्ड डाटा, प्रणाली विशिष्टताहरू, र संवेदनशील डाटाका अन्य विभिन्न रूपहरू समावेश गर्ने डाटाको विस्तृत दायरा निकाल्न उच्च स्तरको दक्षता देखाउँदछ। यस जानकारी चोर्ने मालवेयरको कपटी प्रकृतिले यसको गतिविधिहरूको शिकार हुने प्रयोगकर्ताहरूको सुरक्षा र गोपनीयताको लागि अर्थपूर्ण जोखिम खडा गर्छ।
Prime Stealer क्रिप्टो-वालेट प्रमाणहरू काट्न सक्छ
प्राइमले विभिन्न विवरणहरू लक्षित गर्दै, Discord बाट संवेदनशील जानकारी निकाल्नमा व्यापक रूपमा ध्यान केन्द्रित गर्दछ। यसमा नाइट्रो सदस्यता स्थिति, ब्याजहरू, बिलिङ जानकारी, इमेल ठेगानाहरू, फोन नम्बरहरू, र Discord प्लेटफर्म भित्र उच्च-गुणस्तरका साथीहरूको विस्तृत सूची संकलन गर्ने तथ्याङ्कहरू समावेश छन्।
Discord को अतिरिक्त, प्राइमले प्रयोगकर्ताको ब्राउजर डाटामा आफ्नो पहुँच विस्तार गर्दछ, सावधानीपूर्वक जानकारी निकाल्छ, जस्तै कुकीहरू, बचत गरिएका पासवर्डहरू, र रोब्लक्स जस्ता लोकप्रिय अनलाइन प्लेटफर्महरूसँग सम्बन्धित विशिष्ट विवरणहरू। यो निकासी एकल ब्राउजरमा सीमित छैन; प्राइमले क्रोम, एज, ब्रेभ, ओपेरा जीएक्स र अन्य धेरै सहित विभिन्न ब्राउजरहरूबाट डाटालाई कुशलतापूर्वक लक्षित गर्दछ।
क्रिप्टोकरेन्सी डोमेन भित्र, प्राइमले मेटामास्क, फ्यान्टम, ट्रस्ट वालेट, कोइनबेस वालेट, र बिनान्स वालेट जस्ता ब्राउजर विस्तारहरूबाट डाटा घुसाउन र निकाल्ने क्षमता प्रदर्शन गर्दछ, प्रयोगकर्ताको क्रिप्टोकरन्सी-सम्बन्धित जानकारीमा पहुँच खोज्दै। यसबाहेक, प्राइमले एक्सोडस वालेट र एटोमिक वालेट जस्ता विशिष्ट क्रिप्टोकरेन्सी सफ्टवेयर अनुप्रयोगहरूमा खोजी गर्छ, क्रिप्टोकरन्सी-सम्बन्धित डाटा खनन गर्न यसको व्यापक दृष्टिकोण प्रदर्शन गर्दै। विभिन्न प्लेटफर्म र एप्लिकेसनहरूमा यो बहुआयामिक लक्ष्यीकरणले प्रयोगकर्ताहरूको डिजिटल सुरक्षा र गोपनीयतामा निम्त्याउने व्यापक खतरालाई रेखांकित गर्दछ।
अन्य संवेदनशील डाटा प्राइम चोर द्वारा सङ्कलन गर्न सकिन्छ
प्राइम मालवेयरको क्षमताहरू एप्लिकेसन डाटामा विस्तार हुन्छ, जहाँ यसले राम्ररी घुसपैठ गर्छ र स्टीम, दंगा खेलहरू, टेलिग्राम र डिस्कोर्ड जस्ता प्रसिद्ध प्लेटफर्महरूबाट विवरणहरू निकाल्छ। Discord injection को रूपमा चिनिने एक उन्नत प्रविधिलाई प्रयोग गर्दै, प्राइमले विभिन्न प्रयोगकर्ता कार्यहरूमा टोकनहरू, पासवर्डहरू, र इमेल जानकारी सक्रिय रूपमा अवरोध र प्रसारण गरेर मात्र निष्क्रिय डेटा सङ्कलनलाई पार गर्छ। यसमा लग इन गर्ने, क्रेडिट कार्ड वा PayPal खाता विवरणहरू थप्ने, Nitro खरिद गर्ने वा Discord भित्र पासवर्ड र इमेल प्रमाणहरू परिमार्जन गर्ने जस्ता गतिविधिहरू समावेश छन्।
प्रणाली जानकारीको सम्बन्धमा, प्राइमले प्रयोगकर्ता-विशेष विवरणहरू, प्रणाली विशिष्टताहरू, डिस्क जानकारी, र नेटवर्क कन्फिगरेसन सङ्कलन गर्दछ। यसले सावधानीपूर्वक मूल्याङ्कन गर्दछ र पत्ता नलागेको अवस्थामा निर्बाध सञ्चालन सुनिश्चित गर्न एन्टी-डिबगिङ उपायहरू प्रयोग गर्दछ।
पत्ता लगाउन र विश्लेषणबाट बच्न, प्राइमले उन्नत एन्टि-विश्लेषण रणनीति प्रयोग गर्दछ, स्यान्डबक्स वातावरणको उपस्थितिको लागि जाँच गर्दै र तदनुसार यसको व्यवहार अनुकूलन गर्दछ।
प्राइमले स्टार्टअप पर्सिस्टेन्सको स्थापना मार्फत सम्झौता प्रणाली भित्र आफ्नो दृढतालाई थप बलियो बनाउँछ। रणनीतिक रूपमा AppData डाइरेक्टरीमा स्टब राखेर र स्टार्टअप रजिस्ट्रीमा प्रविष्टिहरू थप्दा, मालवेयरले प्रणाली रिबुटहरूमा यसको निरन्तरता सुनिश्चित गर्दछ। यो बहुआयामिक दृष्टिकोणले पत्ता लगाउन, संवेदनशील डाटा सङ्कलन, र लक्षित प्रणाली भित्र दिगो उपस्थिति कायम राख्न प्राइमको परिष्कृत विधिहरूलाई रेखांकित गर्दछ।
