ਨਵੀਂ ਫਿਸ਼ਿੰਗ ਮੁਹਿੰਮ ਰੈੱਡਲਾਈਨ ਸਟੀਲਰ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪਾਸਵਰਡ ਚੋਰੀ ਕਰਦੀ ਹੈ

ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾ ਇੱਕ ਮੌਜੂਦਾ ਚੱਲ ਰਹੀ ਮੁਹਿੰਮ ਬਾਰੇ ਚੇਤਾਵਨੀ ਦੇ ਰਹੇ ਹਨ ਜੋ ਚੋਰੀ ਕਰਨ ਵਾਲੇ ਮਾਲਵੇਅਰ ਨੂੰ ਫੈਲਾਉਣ ਲਈ ਫਿਸ਼ਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ ਜੋ ਪਾਸਵਰਡ ਅਤੇ ਖਾਲੀ ਕ੍ਰਿਪਟੋ ਵਾਲਿਟਾਂ ਨੂੰ ਖੋਹਣ ਦੇ ਯੋਗ ਹੈ।

ਅਪਰੈਲ 2022 ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ ਮੁਹਿੰਮ ਦੀ ਮਾਤਰਾ ਵਧ ਗਈ। ਮੌਜੂਦਾ ਮੁਹਿੰਮ ਨਾਲ ਸਬੰਧਤ ਅਲਰਟਾਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਵਾਲੀ ਸੁਰੱਖਿਆ ਟੀਮ ਚੇਤਾਵਨੀ ਦੇ ਰਹੀ ਹੈ ਕਿ ਮਾਸ-ਵਾਲਿਊਮ ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਨੂੰ ਫੈਲਾਉਣ ਵਾਲਾ ਧਮਕੀ ਦੇਣ ਵਾਲਾ ਅਭਿਨੇਤਾ ਰੈੱਡਲਾਈਨ ਸਟੀਲਰ ਮਾਲਵੇਅਰ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਇਹਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ।

ਰੈੱਡਲਾਈਨ ਸਟੀਲਰ ਮਾਲਵੇਅਰ ਕੀ ਹੈ?

ਰੈੱਡਲਾਈਨ ਇੱਕ ਖਤਰਨਾਕ ਟੂਲ ਹੈ ਜੋ ਇਸਦੇ ਲੇਖਕਾਂ ਦੁਆਰਾ ਵੱਧਦੀ ਪ੍ਰਸਿੱਧ ਮਾਲਵੇਅਰ-ਏ-ਏ-ਸਰਵਿਸ ਸਕੀਮ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਵੇਚਿਆ ਜਾਂਦਾ ਹੈ, ਜਿੱਥੇ ਲੇਖਕ ਇੱਕ ਫੀਸ ਲਈ ਕਿਸੇ ਵੀ ਉਭਰਦੇ ਹੈਕਰ ਨੂੰ ਆਪਣੇ ਖਤਰਨਾਕ ਟੂਲ ਲੀਜ਼ 'ਤੇ ਦਿੰਦੇ ਹਨ। ਰੈੱਡਲਾਈਨ ਸਟੀਲਰ ਮਾਲਵੇਅਰ ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਇਹ ਫੀਸ ਬਹੁਤ ਮਾਮੂਲੀ ਹੈ। $150 ਦੀ ਰਕਮ ਦੇ ਵਿਰੁੱਧ ਕੋਈ ਵੀ ਉਮੀਦਵਾਨ ਨੌਜਵਾਨ ਸਾਈਬਰ ਅਪਰਾਧੀ ਮਾਲਵੇਅਰ ਦੀਆਂ ਸਮਰੱਥਾਵਾਂ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦਾ ਹੈ। ਖਤਰਨਾਕ ਟੂਲ ਨੂੰ $800 ਦੇ ਇੱਕ-ਵਾਰ ਜੀਵਨ ਭਰ ਗਾਹਕੀ ਭੁਗਤਾਨ ਦੇ ਵਿਰੁੱਧ ਵੀ ਪੇਸ਼ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਮੌਜੂਦਾ ਫਿਸ਼ਿੰਗ ਮੁਹਿੰਮ ਖਤਰਨਾਕ ਈਮੇਲ ਵਿੱਚ ਸ਼ਾਮਲ ਇੱਕ ਅਟੈਚਮੈਂਟ ਦੇ ਨਾਲ, ਸਧਾਰਨ ਲਾਲਚਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ। ਇੱਕ ਵਾਰ ਅਟੈਚਮੈਂਟ ਡਾਉਨਲੋਡ ਅਤੇ ਐਗਜ਼ੀਕਿਊਟ ਹੋ ਜਾਣ 'ਤੇ, ਮਾਲਵੇਅਰ ਸਥਾਪਿਤ ਹੋ ਜਾਂਦਾ ਹੈ ਅਤੇ ਕੰਮ ਕਰਨ ਲੱਗ ਪੈਂਦਾ ਹੈ।

ਮੁਹਿੰਮ ਵਿੱਚ ਸਭ ਤੋਂ ਵੱਧ ਪ੍ਰਭਾਵਿਤ ਖੇਤਰਾਂ ਦਾ ਇੱਕ ਹੀਟਮੈਪ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਹੈਕਰਾਂ ਦੇ ਮੁੱਖ ਨਿਸ਼ਾਨੇ ਜਰਮਨੀ, ਬ੍ਰਾਜ਼ੀਲ ਅਤੇ ਅਮਰੀਕਾ ਰਹੇ ਹਨ, ਚੀਨ ਅਤੇ ਮਿਸਰ ਪਿੱਛੇ ਰਹਿ ਗਏ ਹਨ।

ਰੈੱਡਲਾਈਨ ਕੀ ਕਰ ਸਕਦੀ ਹੈ?

ਰੈੱਡਲਾਈਨ ਸਟੀਲਰ ਮਾਲਵੇਅਰ CVE-2021-26411 ਵਜੋਂ ਲੌਗ ਕੀਤੀ ਇੱਕ ਕਮਜ਼ੋਰੀ ਦੀ ਦੁਰਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਇਹ ਇੰਟਰਨੈੱਟ ਐਕਸਪਲੋਰਰ ਵਿੱਚ ਇੱਕ ਮੁਕਾਬਲਤਨ ਪੁਰਾਣੀ ਮੈਮੋਰੀ ਭ੍ਰਿਸ਼ਟਾਚਾਰ ਦੀ ਕਮਜ਼ੋਰੀ ਹੈ, ਜਿਸ ਨੂੰ 2021 ਵਿੱਚ ਠੀਕ ਕੀਤਾ ਗਿਆ ਸੀ। ਸ਼ੁਕਰ ਹੈ, ਇਹ ਸੰਭਾਵਿਤ ਪੀੜਤਾਂ ਦੀ ਸੂਚੀ ਨੂੰ ਕਾਫ਼ੀ ਹੱਦ ਤੱਕ ਘੱਟ ਕਰਦਾ ਹੈ।

ਰੈੱਡਲਾਈਨ ਸਟੀਲਰ, ਇੱਕ ਵਾਰ ਤੈਨਾਤ, ਬ੍ਰਾਊਜ਼ਰਾਂ ਵਿੱਚ ਸਟੋਰ ਕੀਤੇ ਪਾਸਵਰਡ, ਕੂਕੀਜ਼ ਅਤੇ ਭੁਗਤਾਨ ਵੇਰਵਿਆਂ ਨੂੰ ਸਕ੍ਰੈਪ ਕਰ ਸਕਦਾ ਹੈ। ਮਾਲਵੇਅਰ ਚੈਟ ਲੌਗਸ, VPN ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਅਤੇ ਕ੍ਰਿਪਟੋ ਵਾਲਿਟ ਸਤਰ ਨੂੰ ਵੀ ਬਾਹਰ ਕੱਢ ਸਕਦਾ ਹੈ।

ਇਹ ਤੱਥ ਕਿ ਮਾਲਵੇਅਰ ਟਾਰਗੇਟਿੰਗ ਸਿਸਟਮ ਚਲਾਉਣ ਵਾਲੇ ਸੌਫਟਵੇਅਰ ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਮਹੀਨਿਆਂ ਪਹਿਲਾਂ ਜਾਰੀ ਕੀਤੇ ਗਏ ਜ਼ਰੂਰੀ ਪੈਚਾਂ ਦੀ ਘਾਟ ਹੈ, ਇਹ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਘਰੇਲੂ ਉਪਭੋਗਤਾਵਾਂ ਅਤੇ ਸੰਸਥਾਵਾਂ ਦੋਵਾਂ ਦੀ ਸਮੁੱਚੀ ਰੱਖ-ਰਖਾਅ ਅਤੇ ਪੈਚਿੰਗ ਆਦਤਾਂ ਅਜੇ ਵੀ ਬਰਾਬਰ ਨਹੀਂ ਹਨ।

ਇੱਥੋਂ ਤੱਕ ਕਿ ਨਿਯਮਤ ਘਰੇਲੂ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਵੀ ਆਪਣੇ ਸਾਰੇ ਸੌਫਟਵੇਅਰ ਵਿੱਚ ਹਰੇਕ ਆਟੋ-ਅਪਡੇਟਰ ਵਿਕਲਪ ਨੂੰ ਚਾਲੂ ਰੱਖਣਾ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ ਹਰ ਦੋ ਹਫ਼ਤਿਆਂ ਵਿੱਚ ਅਜਿਹੇ ਸੌਫਟਵੇਅਰ ਲਈ ਅੱਪਡੇਟ ਦੀ ਦਸਤੀ ਜਾਂਚ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ ਜਿਸ ਵਿੱਚ ਇਹ ਕਾਰਜਕੁਸ਼ਲਤਾ ਨਹੀਂ ਹੈ।