Meduza Stealer
ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਮੇਡੂਜ਼ਾ ਸਟੀਲਰ ਨਾਮਕ ਇੱਕ ਨਵੀਂ ਜਾਣਕਾਰੀ ਚੋਰੀ ਕਰਨ ਵਾਲੇ ਦਾ ਸਾਹਮਣਾ ਕੀਤਾ ਹੈ, ਜੋ ਖਾਸ ਤੌਰ 'ਤੇ ਵਿੰਡੋਜ਼ ਸਿਸਟਮਾਂ 'ਤੇ ਨਿਸ਼ਾਨਾ ਹੈ। ਇਹ ਖੋਜ ਲਾਭਦਾਇਕ ਕ੍ਰਾਈਮਵੇਅਰ-ਏ-ਏ-ਸਰਵਿਸ (CaaS) ਈਕੋਸਿਸਟਮ ਨੂੰ ਹੋਰ ਉਜਾਗਰ ਕਰਦੀ ਹੈ, ਜੋ ਤਕਨੀਕੀ ਤੌਰ 'ਤੇ ਤਜਰਬੇਕਾਰ ਅਪਰਾਧੀਆਂ ਅਤੇ ਸੂਝਵਾਨ ਖਤਰੇ ਵਾਲੇ ਅਦਾਕਾਰਾਂ ਨੂੰ ਧਮਕੀ ਭਰੇ ਹਮਲਿਆਂ ਨੂੰ ਤੇਜ਼ੀ ਨਾਲ ਸੰਗਠਿਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ।
ਮੇਡੂਜ਼ਾ ਸਟੀਲਰ ਦਾ ਮੁੱਖ ਉਦੇਸ਼ ਵਿਆਪਕ ਡਾਟਾ ਚੋਰੀ ਕਰਨਾ ਹੈ, ਜਿਸ ਨਾਲ ਸ਼ੱਕੀ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ ਜਾਂਦਾ ਹੈ। ਇਹ ਮੁੱਖ ਤੌਰ 'ਤੇ ਉਪਭੋਗਤਾਵਾਂ ਦੀਆਂ ਬ੍ਰਾਊਜ਼ਿੰਗ ਗਤੀਵਿਧੀਆਂ 'ਤੇ ਕੇਂਦ੍ਰਤ ਕਰਦੇ ਹੋਏ, ਵੱਖ-ਵੱਖ ਕਿਸਮਾਂ ਦੇ ਬ੍ਰਾਊਜ਼ਰ-ਸਬੰਧਤ ਡੇਟਾ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰਨ ਵਿੱਚ ਮੁਹਾਰਤ ਰੱਖਦਾ ਹੈ। ਆਧੁਨਿਕ ਤਕਨੀਕਾਂ ਰਾਹੀਂ, ਜਾਣਕਾਰੀ ਚੋਰੀ ਕਰਨ ਵਾਲਾ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਤੱਕ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ, ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਗੋਪਨੀਯਤਾ ਅਤੇ ਸੁਰੱਖਿਆ ਨਾਲ ਸਮਝੌਤਾ ਕਰਦਾ ਹੈ।
ਪੀੜਤ ਦੇ ਸਿਸਟਮ ਵਿੱਚ ਘੁਸਪੈਠ ਕਰਕੇ, ਮੇਡੂਜ਼ਾ ਸਟੀਲਰ ਗੁਪਤ ਰੂਪ ਵਿੱਚ ਉਪਭੋਗਤਾ ਦੀਆਂ ਔਨਲਾਈਨ ਗਤੀਵਿਧੀਆਂ ਨਾਲ ਜੁੜੇ ਡੇਟਾ ਦੀ ਇੱਕ ਵਿਸ਼ਾਲ ਸ਼੍ਰੇਣੀ ਨੂੰ ਇਕੱਠਾ ਕਰਦਾ ਹੈ। ਇਸ ਵਿੱਚ ਬ੍ਰਾਊਜ਼ਿੰਗ ਇਤਿਹਾਸ, ਸੁਰੱਖਿਅਤ ਕੀਤੇ ਪਾਸਵਰਡ, ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰ, ਕੂਕੀਜ਼ ਅਤੇ ਹੋਰ ਬ੍ਰਾਊਜ਼ਰ-ਵਿਸ਼ੇਸ਼ ਜਾਣਕਾਰੀ ਸ਼ਾਮਲ ਹੋ ਸਕਦੀ ਹੈ। ਮੇਡੂਜ਼ਾ ਸਟੀਲਰ ਦੁਆਰਾ ਚੋਰੀ ਕੀਤੇ ਗਏ ਡੇਟਾ ਦੀ ਵਿਸ਼ਾਲ ਸ਼੍ਰੇਣੀ ਇਸ ਖਤਰਨਾਕ ਸੌਫਟਵੇਅਰ ਦੀ ਗੰਭੀਰਤਾ ਅਤੇ ਸੰਭਾਵੀ ਪ੍ਰਭਾਵ ਨੂੰ ਰੇਖਾਂਕਿਤ ਕਰਦੀ ਹੈ।
ਮੇਡੂਜ਼ਾ ਸਟੀਲਰ ਪ੍ਰਸਿੱਧ ਬ੍ਰਾਊਜ਼ਰਾਂ, ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਤੇ 70 ਤੋਂ ਵੱਧ ਕ੍ਰਿਪਟੋ-ਵਾਲਟਸ ਨਾਲ ਸਮਝੌਤਾ ਕਰ ਸਕਦਾ ਹੈ
ਮੇਡੂਜ਼ਾ ਸਟੀਲਰ ਇੱਕ ਚਲਾਕ ਸੰਚਾਲਨ ਡਿਜ਼ਾਈਨ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਜੋ ਇਸਨੂੰ ਗੁੰਝਲਦਾਰ ਤਕਨੀਕਾਂ ਤੋਂ ਪਰਹੇਜ਼ ਕਰਕੇ ਹੋਰ ਮਾਲਵੇਅਰ ਤੋਂ ਵੱਖ ਕਰਦਾ ਹੈ ਅਤੇ ਜੇਕਰ ਹਮਲਾਵਰ ਦੇ ਸਰਵਰ ਨਾਲ ਕੋਈ ਕਨੈਕਸ਼ਨ ਸਥਾਪਤ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਤਾਂ ਸਮਝੌਤਾ ਕੀਤੇ ਮੇਜ਼ਬਾਨਾਂ 'ਤੇ ਇਸ ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਤੇਜ਼ੀ ਨਾਲ ਖਤਮ ਕਰ ਦਿੰਦਾ ਹੈ।
ਇਸ ਤੋਂ ਇਲਾਵਾ, ਮਾਲਵੇਅਰ ਇੱਕ ਵਿਸ਼ੇਸ਼ਤਾ ਨੂੰ ਸ਼ਾਮਲ ਕਰਦਾ ਹੈ ਜੋ ਇਸਨੂੰ ਆਪਣੀਆਂ ਗਤੀਵਿਧੀਆਂ ਨੂੰ ਅਧੂਰਾ ਛੱਡਣ ਦੇ ਯੋਗ ਬਣਾਉਂਦਾ ਹੈ ਜੇਕਰ ਪੀੜਤ ਦੇ ਸਥਾਨ ਨੂੰ ਬਾਹਰ ਕੀਤੇ ਦੇਸ਼ਾਂ ਦੀ ਇੱਕ ਪੂਰਵ-ਪ੍ਰਭਾਸ਼ਿਤ ਸੂਚੀ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ। ਖਾਸ ਤੌਰ 'ਤੇ, ਇਸ ਸੂਚੀ ਵਿੱਚ ਸੁਤੰਤਰ ਰਾਜਾਂ ਦੇ ਰਾਸ਼ਟਰਮੰਡਲ (CIS) ਅਤੇ ਤੁਰਕਮੇਨਿਸਤਾਨ ਸ਼ਾਮਲ ਹਨ।
ਡੇਟਾ ਚੋਰੀ ਕਰਨ ਦੇ ਇਸਦੇ ਮੁੱਖ ਉਦੇਸ਼ ਤੋਂ ਇਲਾਵਾ, ਮੇਡੂਜ਼ਾ ਸਟੀਲਰ ਇੱਕ ਵਿਸ਼ਾਲ ਵਿੱਤੀ ਉਦੇਸ਼ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦਾ ਹੈ। ਇਹ ਜਾਣਕਾਰੀ ਚੋਰੀ ਦੇ ਰਵਾਇਤੀ ਦਾਇਰੇ ਤੋਂ ਪਰੇ ਹੈ ਅਤੇ ਕੀਮਤੀ ਸੰਪਤੀਆਂ ਦੀ ਵਿਸਤ੍ਰਿਤ ਸ਼੍ਰੇਣੀ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦਾ ਹੈ। ਖਾਸ ਤੌਰ 'ਤੇ, ਮਾਲਵੇਅਰ ਨੂੰ ਵੱਖ-ਵੱਖ ਸਰੋਤਾਂ ਤੋਂ ਡਾਟਾ ਇਕੱਠਾ ਕਰਨ ਲਈ ਪ੍ਰੋਗਰਾਮ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਵਿੱਚ 19 ਪਾਸਵਰਡ ਮੈਨੇਜਰ ਐਪਲੀਕੇਸ਼ਨ, 76 ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਵਾਲੇਟ, 95 ਵੈੱਬ ਬ੍ਰਾਊਜ਼ਰ, ਡਿਸਕਾਰਡ ਅਤੇ ਸਟੀਮ ਵਰਗੇ ਪ੍ਰਸਿੱਧ ਪਲੇਟਫਾਰਮਾਂ ਦੇ ਨਾਲ-ਨਾਲ ਸਿਸਟਮ ਮੈਟਾਡੇਟਾ ਸ਼ਾਮਲ ਹਨ। ਖਾਸ ਤੌਰ 'ਤੇ, ਇਹ ਮਾਈਨਰ ਨਾਲ ਸਬੰਧਤ ਵਿੰਡੋਜ਼ ਰਜਿਸਟਰੀ ਐਂਟਰੀਆਂ ਦੀ ਕਟਾਈ ਵੀ ਕਰਦਾ ਹੈ ਅਤੇ ਸਮਝੌਤਾ ਕੀਤੇ ਸਿਸਟਮ 'ਤੇ ਸਥਾਪਿਤ ਗੇਮਾਂ ਦੀ ਸੂਚੀ ਤਿਆਰ ਕਰਦਾ ਹੈ।
ਅਜਿਹੇ ਵਿਭਿੰਨ ਡੇਟਾ ਸਰੋਤਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨਾ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਮੇਡੂਜ਼ਾ ਸਟੀਲਰ ਵਿੱਤੀ ਲਾਭ ਲਈ ਆਪਣੀ ਸੰਭਾਵਨਾ ਨੂੰ ਵੱਧ ਤੋਂ ਵੱਧ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ। ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਅਤੇ ਸੰਪਤੀਆਂ ਦੀ ਇੱਕ ਵਿਸ਼ਾਲ ਸ਼੍ਰੇਣੀ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾ ਕੇ, ਮਾਲਵੇਅਰ ਦਾ ਉਦੇਸ਼ ਮੁਦਰਾ ਸ਼ੋਸ਼ਣ ਲਈ ਵੱਖ-ਵੱਖ ਤਰੀਕਿਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨਾ ਹੈ। ਇਹ ਵਿਆਪਕ ਵਿੱਤੀ ਉਦੇਸ਼ ਮੇਡੂਜ਼ਾ ਸਟੀਲਰ ਨੂੰ ਹੋਰ ਜਾਣਕਾਰੀ ਚੋਰੀ ਕਰਨ ਵਾਲਿਆਂ ਤੋਂ ਵੱਖਰਾ ਕਰਦਾ ਹੈ ਅਤੇ ਇਸਦੇ ਵਿਕਾਸ ਦੇ ਪਿੱਛੇ ਸੂਝ ਅਤੇ ਰਣਨੀਤਕ ਯੋਜਨਾਬੰਦੀ ਨੂੰ ਰੇਖਾਂਕਿਤ ਕਰਦਾ ਹੈ।
ਮੇਡੂਜ਼ਾ ਸਟੀਲਰ ਨੂੰ ਹੈਕਰ ਫੋਰਮਾਂ 'ਤੇ ਵਿਕਰੀ ਲਈ ਪੇਸ਼ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ
ਵਰਤਮਾਨ ਵਿੱਚ, ਮੇਡੂਜ਼ਾ ਸਟੀਲਰ ਦੀ ਸਰਗਰਮੀ ਨਾਲ ਮਾਰਕੀਟਿੰਗ ਕੀਤੀ ਜਾ ਰਹੀ ਹੈ ਅਤੇ XSS ਅਤੇ Exploit.in ਵਰਗੇ ਭੂਮੀਗਤ ਫੋਰਮਾਂ ਦੇ ਨਾਲ-ਨਾਲ ਇੱਕ ਸਮਰਪਿਤ ਟੈਲੀਗ੍ਰਾਮ ਚੈਨਲ ਰਾਹੀਂ ਵੇਚੀ ਜਾ ਰਹੀ ਹੈ। ਇਹ ਗਾਹਕੀ-ਆਧਾਰਿਤ ਸੇਵਾ ਵਜੋਂ ਪੇਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਸੰਭਾਵੀ ਖਰੀਦਦਾਰਾਂ ਨੂੰ ਵੱਖ-ਵੱਖ ਕੀਮਤ ਦੇ ਵਿਕਲਪ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ। ਗਾਹਕੀ ਯੋਜਨਾਵਾਂ ਵਿੱਚ $199 ਦੀ ਮਾਸਿਕ ਫੀਸ, $399 ਦੀ ਕੀਮਤ ਵਾਲਾ ਇੱਕ ਤਿੰਨ-ਮਹੀਨੇ ਦਾ ਪੈਕੇਜ, ਜਾਂ $1,199 ਲਈ ਉਪਲਬਧ ਜੀਵਨ ਭਰ ਦਾ ਲਾਇਸੰਸ ਸ਼ਾਮਲ ਹੈ।
ਮੇਡੂਜ਼ਾ ਸਟੀਲਰ ਗਾਹਕੀ ਨੂੰ ਖਰੀਦਣ 'ਤੇ, ਉਪਭੋਗਤਾ ਇੱਕ ਉਪਭੋਗਤਾ-ਅਨੁਕੂਲ ਵੈਬ ਪੈਨਲ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਦੇ ਹਨ ਜੋ ਚੋਰੀ ਕੀਤੀ ਜਾਣਕਾਰੀ ਦੇ ਪ੍ਰਬੰਧਨ ਲਈ ਇੱਕ ਕੇਂਦਰੀ ਹੱਬ ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ। ਇਹ ਪੈਨਲ ਸੁਵਿਧਾਜਨਕ ਕਾਰਜਸ਼ੀਲਤਾ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਗਾਹਕਾਂ ਨੂੰ ਵੈਬ ਪੇਜ ਤੋਂ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਪ੍ਰਾਪਤ ਕੀਤੇ ਡੇਟਾ ਨੂੰ ਡਾਊਨਲੋਡ ਜਾਂ ਮਿਟਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਮਿਲਦੀ ਹੈ। ਗੈਰ-ਕਾਨੂੰਨੀ ਢੰਗ ਨਾਲ ਪ੍ਰਾਪਤ ਕੀਤੀ ਜਾਣਕਾਰੀ 'ਤੇ ਨਿਯੰਤਰਣ ਦਾ ਇਹ ਪੱਧਰ ਬੇਮਿਸਾਲ ਹੈ, ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਦੀਆਂ ਤਰਜੀਹਾਂ ਦੇ ਅਨੁਸਾਰ ਚੋਰੀ ਕੀਤੇ ਡੇਟਾ ਨੂੰ ਹੇਰਾਫੇਰੀ ਅਤੇ ਪ੍ਰਬੰਧਨ ਕਰਨ ਦੀ ਵਿਲੱਖਣ ਸਮਰੱਥਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।
ਵੈੱਬ ਪੈਨਲ ਵਿੱਚ ਅਜਿਹੀਆਂ ਉਪਭੋਗਤਾ-ਕੇਂਦ੍ਰਿਤ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨਾ ਮੇਡੂਜ਼ਾ ਸਟੀਲਰ ਦੀ ਸੂਝ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ। ਇਹ ਉਹਨਾਂ ਲੰਬਾਈ ਨੂੰ ਰੇਖਾਂਕਿਤ ਕਰਦਾ ਹੈ ਜਿਸ ਤੱਕ ਇਸਦੇ ਸਿਰਜਣਹਾਰ ਆਪਣੇ ਖਤਰਨਾਕ ਉੱਦਮ ਦੀ ਸਫਲਤਾ ਅਤੇ ਮੁਨਾਫੇ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਜਾਣ ਲਈ ਤਿਆਰ ਹਨ। ਇੱਕ ਉਪਭੋਗਤਾ-ਅਨੁਕੂਲ ਇੰਟਰਫੇਸ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਕੇ ਅਤੇ ਚੋਰੀ ਕੀਤੇ ਡੇਟਾ 'ਤੇ ਵਿਆਪਕ ਨਿਯੰਤਰਣ ਪ੍ਰਦਾਨ ਕਰਕੇ, ਮਾਲਵੇਅਰ ਆਪਰੇਟਰਾਂ ਦਾ ਉਦੇਸ਼ ਉਨ੍ਹਾਂ ਦੇ ਨਾਜਾਇਜ਼ ਉਤਪਾਦ ਦੀ ਉਪਯੋਗਤਾ ਅਤੇ ਮੁੱਲ ਨੂੰ ਵੱਧ ਤੋਂ ਵੱਧ ਕਰਨਾ ਹੈ।
ਇਹ ਨੋਟ ਕਰਨਾ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿ ਭੂਮੀਗਤ ਪਲੇਟਫਾਰਮਾਂ 'ਤੇ ਅਜਿਹੇ ਖਤਰਨਾਕ ਸੌਫਟਵੇਅਰ ਦੀ ਵਿਕਰੀ ਅਤੇ ਵੰਡ ਵਿਅਕਤੀਆਂ ਅਤੇ ਸੰਸਥਾਵਾਂ ਲਈ ਮਹੱਤਵਪੂਰਨ ਖਤਰਾ ਹੈ। ਮੇਡੂਜ਼ਾ ਸਟੀਲਰ ਦੀ ਉਪਲਬਧਤਾ ਇਸ ਕਿਸਮ ਦੇ ਖਤਰਿਆਂ ਤੋਂ ਬਚਾਉਣ ਲਈ ਮਜ਼ਬੂਤ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ, ਮਜ਼ਬੂਤ ਬਚਾਅ ਅਤੇ ਕਿਰਿਆਸ਼ੀਲ ਨਿਗਰਾਨੀ ਦੀ ਲੋੜ ਨੂੰ ਉਜਾਗਰ ਕਰਦੀ ਹੈ।
