WhiteSnake

WhiteSnake is een type malware dat is ontworpen om gevoelige informatie van kwetsbare computers te verzamelen. Het is een relatief nieuwe malwarestam die voor het eerst werd ontdekt in 2020 en sindsdien is ontdekt dat deze is gebruikt bij verschillende spraakmakende aanvallen.

Hoe wordt WhiteSnake verspreid?

De WhiteSnake-malware wordt meestal geleverd via phishing-e-mails of via een gecompromitteerde website die is geïnjecteerd met schadelijke code. Zodra het een systeem infecteert, brengt het een verbinding tot stand met zijn command-and-control-server, waardoor aanvallers de geïnfecteerde machine op afstand kunnen besturen en gegevens kunnen stelen.

Een van de meest opvallende kenmerken van WhiteSnake is de mogelijkheid om detectie door antivirussoftware te voorkomen. Het gebruikt een reeks technieken om detectie te omzeilen, waaronder het verdoezelen van de code, het gebruik van anti-debugging-technieken en het gebruik van codering om zijn activiteit te verbergen.

Welke gegevens verzamelt WhiteSnake?

De malware kan een breed scala aan gevoelige gegevens verzamelen, waaronder inloggegevens, creditcardnummers en andere persoonlijke informatie. Het kan ook gegevens verzamelen van e-mailclients, webbrowsers en andere toepassingen.

WhiteSnake wordt verondersteld te zijn ontwikkeld door een geavanceerde hackgroep met banden met China. Het gebruik ervan is in verband gebracht met verschillende spraakmakende aanvallen, waaronder het compromitteren van een groot internationaal bedrijf in 2020.

Het verwijderen van WhiteSnake kan een moeilijk proces zijn om handmatig uit te voeren, omdat de bestanden kunnen worden verborgen en verspreid over de harde schijf van een geïnfecteerde pc. De beste methode om WhiteSnake te verwijderen, zoals aanbevolen door computerbeveiligingsexperts, is het gebruik van een bijgewerkte antimalwaretoepassing.