Erbium Stealer
ਇੱਕ ਨਵੀਂ ਮਾਲਵੇਅਰ-ਏ-ਏ-ਸਰਵਿਸ (MaaS) ਸਕੀਮ ਵਿੱਚ ਦਿਲਚਸਪੀ ਰੱਖਣ ਵਾਲੇ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਨੂੰ ਏਰਬੀਅਮ ਮਾਲਵੇਅਰ ਧਮਕੀ ਦੀ ਪੇਸ਼ਕਸ਼ ਕੀਤੀ ਜਾ ਰਹੀ ਹੈ। ਰੂਸੀ ਹੈਕਰ ਫੋਰਮਾਂ 'ਤੇ ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਖ਼ਤਰਾ ਜੁਲਾਈ 2022 ਵਿੱਚ ਦੇਖਿਆ ਗਿਆ ਸੀ। ਉਸ ਸਮੇਂ, Erbium ਸਿਰਫ਼ $9 ਪ੍ਰਤੀ ਹਫ਼ਤੇ ਵਿੱਚ ਉਪਲਬਧ ਸੀ, ਪਰ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਵਿੱਚ ਤੇਜ਼ੀ ਨਾਲ ਅਪਣਾਏ ਜਾਣ ਅਤੇ ਪ੍ਰਸਿੱਧੀ ਵਿੱਚ ਵਾਧੇ ਕਾਰਨ, ਕੀਮਤ ਵਧਾ ਕੇ $100 ਪ੍ਰਤੀ ਮਹੀਨਾ ਕਰ ਦਿੱਤੀ ਗਈ ਸੀ। ਜਾਂ ਕੁਝ ਮਹੀਨਿਆਂ ਬਾਅਦ ਇੱਕ ਸਾਲ ਦੇ ਲਾਇਸੈਂਸ ਲਈ $1000। ਵਾਧੇ ਦੇ ਬਾਅਦ ਵੀ, Erbium ਅਜੇ ਵੀ RedLine Stealer ਦੀ ਕੀਮਤ ਦੇ ਸਿਰਫ ਇੱਕ ਤਿਹਾਈ 'ਤੇ ਪੇਸ਼ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ, ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਵਿੱਚ ਸਭ ਤੋਂ ਵੱਧ ਵਰਤਿਆ ਜਾਣ ਵਾਲਾ ਚੋਰੀ ਕਰਨ ਵਾਲਾ। Erbium ਬਾਰੇ ਜਾਣਕਾਰੀ ਸਭ ਤੋਂ ਪਹਿਲਾਂ Cluster25 ਦੇ infosec ਖੋਜਕਰਤਾਵਾਂ ਦੁਆਰਾ ਸਾਂਝੀ ਕੀਤੀ ਗਈ ਸੀ ਜਿਸ ਵਿੱਚ Cyfirma ਦੁਆਰਾ ਇੱਕ ਰਿਪੋਰਟ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਜਾ ਰਹੇ ਵਾਧੂ ਵੇਰਵਿਆਂ ਦੇ ਨਾਲ.
ਧਮਕੀ ਦੇਣ ਵਾਲੀਆਂ ਸਮਰੱਥਾਵਾਂ
Erbium ਹਮਲਾਵਰ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੇ ਇੱਕ ਵਿਸਤ੍ਰਿਤ ਸਮੂਹ ਨਾਲ ਲੈਸ ਹੈ, ਜੋ ਕਿ ਹੈਕਰਾਂ ਵਿੱਚ ਗੋਦ ਲੈਣ ਵਿੱਚ ਇਸ ਦੇ ਵਾਧੇ ਦਾ ਇੱਕ ਮੁੱਖ ਕਾਰਨ ਹੈ। ਇਹ ਧਮਕੀ ਕਈ Chromium ਅਤੇ Gecko-ਅਧਾਰਿਤ ਵੈੱਬ ਬ੍ਰਾਊਜ਼ਰਾਂ ਤੋਂ ਡਾਟਾ ਇਕੱਠਾ ਕਰ ਸਕਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਪਾਸਵਰਡ, ਕੂਕੀਜ਼, ਆਟੋਫਿਲ ਡੇਟਾ ਦੇ ਤੌਰ 'ਤੇ ਸੁਰੱਖਿਅਤ ਕੀਤੀ ਗਈ ਜਾਣਕਾਰੀ, ਕ੍ਰੈਡਿਟ/ਡੈਬਿਟ ਕਾਰਡ ਨੰਬਰ ਆਦਿ ਸ਼ਾਮਲ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਬ੍ਰਾਊਜ਼ਰ ਐਕਸਟੈਂਸ਼ਨਾਂ ਵਜੋਂ ਸਥਾਪਤ 40 ਤੋਂ ਵੱਧ ਵੱਖ-ਵੱਖ ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਵਾਲਿਟਾਂ ਤੋਂ ਡਾਟਾ ਕੱਢ ਸਕਦਾ ਹੈ। . ਇੱਥੋਂ ਤੱਕ ਕਿ ਡੈਸਕਟੌਪ ਵਾਲਿਟ ਨਾਲ ਵੀ ਸਮਝੌਤਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ Erbium ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ ਵਾਲੇ Bytecoih, Dash-Core, Electrum, Coinomi, Ethereum, Litecoin-Core, Monero-Core, Zcash, Jaxx, Exodus, Atomic ਅਤੇ ਹੋਰ।
ਇਸ ਤੋਂ ਇਲਾਵਾ, ਧਮਕੀ ਦੇਣ ਵਾਲੇ ਕਈ ਪਾਸਵਰਡ-ਪ੍ਰਬੰਧਕ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਐਪਲੀਕੇਸ਼ਨਾਂ - ਈਓਐਸ ਪ੍ਰਮਾਣਕ, ਪ੍ਰਮਾਣਿਕ 2FA, ਪ੍ਰਮਾਣਿਕ 2FA ਅਤੇ ਟ੍ਰੇਜ਼ਰ ਪਾਸਵਰਡ ਮੈਨੇਜਰ ਲਈ 2FA (ਦੋ-ਫੈਕਟਰ ਪ੍ਰਮਾਣਿਕਤਾ) ਕੋਡਾਂ ਨੂੰ ਰੋਕਣ ਲਈ Erbium ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਨ। ਧਮਕੀ ਨੂੰ ਉਲੰਘਣਾ ਕੀਤੀ ਡਿਵਾਈਸ ਨਾਲ ਜੁੜੇ ਸਾਰੇ ਮਾਨੀਟਰਾਂ ਤੋਂ ਸਕ੍ਰੀਨਸ਼ਾਟ ਲੈਣ, ਸਟੀਮ/ਡਿਸਕੌਰਡ ਟੋਕਨਾਂ ਨੂੰ ਇਕੱਠਾ ਕਰਨ ਅਤੇ ਟੈਲੀਗ੍ਰਾਮ ਪ੍ਰਮਾਣਿਕਤਾ ਫਾਈਲਾਂ ਦੀ ਕਟਾਈ ਕਰਨ ਲਈ ਕਿਹਾ ਜਾ ਸਕਦਾ ਹੈ। OS ਅਤੇ ਹਾਰਡਵੇਅਰ ਵੇਰਵਿਆਂ ਨੂੰ ਵੀ ਐਕਸਫਿਲਟਰੇਟਡ ਡੇਟਾ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
ਹੁਣ ਤੱਕ, ਕਈ ਮਹਾਂਦੀਪਾਂ ਵਿੱਚ ਫੈਲੇ ਕਈ ਦੇਸ਼ਾਂ ਵਿੱਚ ਏਰਬੀਅਮ ਨੂੰ ਤਾਇਨਾਤ ਕਰਨ ਵਾਲੇ ਹਮਲਿਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ। ਫਰਾਂਸ, ਸਪੇਨ, ਇਟਲੀ, ਅਮਰੀਕਾ, ਕੋਲੰਬੀਆ, ਭਾਰਤ, ਵੀਅਤਨਾਮ ਅਤੇ ਮਲੇਸ਼ੀਆ ਵਿੱਚ ਸੰਕਰਮਣ ਦੀ ਰਿਪੋਰਟ ਕੀਤੀ ਗਈ ਹੈ। ਆਮ ਇਨਫੈਕਸ਼ਨ ਵੈਕਟਰ ਮਸ਼ਹੂਰ ਵੀਡੀਓ ਗੇਮਾਂ ਲਈ ਨਕਲੀ ਕਰੈਕਾਂ ਅਤੇ ਚੀਟਸ ਦੀ ਭਾਲ ਕਰਨ ਅਤੇ ਡਾਊਨਲੋਡ ਕਰਨ ਵਾਲੇ ਪੀੜਤਾਂ ਨਾਲ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈ।
