ਸੱਪ ਚੋਰੀ ਕਰਨ ਵਾਲਾ
ਸੱਪ ਇੱਕ ਕਿਸਮ ਦਾ ਮਾਲਵੇਅਰ ਹੈ ਜਿਸ ਨੂੰ ਚੋਰੀ ਕਰਨ ਵਾਲੇ ਵਜੋਂ ਸ਼੍ਰੇਣੀਬੱਧ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਹ ਤੁਲਨਾਤਮਕ ਤੌਰ 'ਤੇ ਹਲਕੇ ਮਾਲਵੇਅਰ ਨੂੰ ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ ਦੇ ਖਾਸ ਉਦੇਸ਼ ਨਾਲ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਉਪਭੋਗਤਾ ਨਾਮ ਅਤੇ ਪਾਸਵਰਡਾਂ ਦੇ ਨਾਲ-ਨਾਲ ਹੋਰ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਵੀ। ਇਹ ਬ੍ਰਾਉਜ਼ਰ ਅਤੇ ਵੱਖ-ਵੱਖ ਐਪਲੀਕੇਸ਼ਨਾਂ ਸਮੇਤ ਕਈ ਸਰੋਤਾਂ ਤੋਂ ਡੇਟਾ ਐਕਸਟਰੈਕਟ ਕਰਕੇ ਇਸਨੂੰ ਪੂਰਾ ਕਰਦਾ ਹੈ।
ਸੱਪ ਚੋਰੀ ਕਰਨ ਵਾਲਾ ਸੰਕਰਮਿਤ ਉਪਕਰਨਾਂ ਤੋਂ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਕੱਢਦਾ ਹੈ
ਇੱਕ ਸਿਸਟਮ ਵਿੱਚ ਸਫਲਤਾਪੂਰਵਕ ਘੁਸਪੈਠ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਸੱਪ ਨੇ ਢੁਕਵੇਂ ਡਿਵਾਈਸ ਡੇਟਾ ਨੂੰ ਇਕੱਠਾ ਕਰਨਾ ਸ਼ੁਰੂ ਕੀਤਾ। ਵੈੱਬ ਬ੍ਰਾਊਜ਼ਰਾਂ ਦੇ ਅੰਦਰ, ਇਸ ਚੋਰੀ ਕਰਨ ਵਾਲੇ ਨੂੰ ਬ੍ਰਾਊਜ਼ਿੰਗ ਇਤਿਹਾਸ, ਬੁੱਕਮਾਰਕਸ, ਇੰਟਰਨੈਟ ਕੂਕੀਜ਼, ਆਟੋ-ਫਿਲ ਡੇਟਾ, ਅਤੇ ਸਟੋਰ ਕੀਤੇ ਪਾਸਵਰਡਾਂ ਸਮੇਤ ਜਾਣਕਾਰੀ ਦੀ ਇੱਕ ਵਿਆਪਕ ਲੜੀ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰਨ ਲਈ ਪ੍ਰੋਗਰਾਮ ਕੀਤਾ ਗਿਆ ਹੈ।
ਸਰਪੈਂਟ ਸਟੀਲਰ ਮਾਲਵੇਅਰ ਵੱਖ-ਵੱਖ ਮੈਸੇਜਿੰਗ ਪਲੇਟਫਾਰਮਾਂ ਨਾਲ ਜੁੜੇ ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਅਤੇ ਹੋਰ ਡੇਟਾ ਤੱਕ ਆਪਣੀ ਪਹੁੰਚ ਨੂੰ ਵਧਾਉਂਦਾ ਹੈ। ਇਹਨਾਂ ਵਿੱਚ ਟੈਲੀਗ੍ਰਾਮ, ਡਿਸਕਾਰਡ, ਟੌਕਸ, ਐਕਸਐਮਪੀਪੀ ਅਤੇ ਪਿਜਿਨ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਸੱਪ ਨੂੰ ਫਾਈਲ ਟ੍ਰਾਂਸਫਰ ਪ੍ਰੋਟੋਕੋਲ (FTP) ਕਲਾਇੰਟਸ ਤੋਂ ਉਪਭੋਗਤਾ ਨਾਮ, ਪਾਸਵਰਡ ਅਤੇ ਸਰਵਰ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ।
ਚੋਰੀ ਕਰਨ ਵਾਲਾ ਵੀਡੀਓ ਗੇਮ ਪਲੇਟਫਾਰਮਾਂ, ਜਿਵੇਂ ਕਿ ਭਾਫ, ਐਪਿਕ ਗੇਮਜ਼, ਮਾਇਨਕਰਾਫਟ, ਰੋਬਲੋਕਸ, ਅਤੇ ਯੂਬੀਸੌਫਟ ਨਾਲ ਸਬੰਧਤ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨ ਦੇ ਉਦੇਸ਼ ਨਾਲ ਰਵਾਇਤੀ ਡੇਟਾ ਚੋਰੀ ਤੋਂ ਪਰੇ ਜਾਂਦਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਵਾਲਿਟ ਅਤੇ ਉਹਨਾਂ ਨਾਲ ਸੰਬੰਧਿਤ ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰ ਸਰਪੈਂਟ ਮਾਲਵੇਅਰ ਲਈ ਨਿਸ਼ਾਨਾ ਬਣ ਜਾਂਦੇ ਹਨ। ਖਾਸ ਤੌਰ 'ਤੇ, ਸੌਫਟਵੇਅਰ ਕੋਲ ਸਮਰੱਥਾਵਾਂ ਹਨ ਜਿਸ ਵਿੱਚ ਪੀੜਤਾਂ ਦੀਆਂ ਸਕ੍ਰੀਨਾਂ ਨੂੰ ਰਿਕਾਰਡ ਕਰਨਾ ਅਤੇ ਉਹਨਾਂ ਦੇ ਐਕਸਟੈਂਸ਼ਨਾਂ ਦੇ ਆਧਾਰ 'ਤੇ ਨਿਰਧਾਰਤ ਫਾਈਲਾਂ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ।
ਇਹ ਉਜਾਗਰ ਕਰਨਾ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿ ਇਸ ਮਾਲਵੇਅਰ ਦੇ ਡਿਵੈਲਪਰ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਆਪਣੇ ਸੌਫਟਵੇਅਰ ਨੂੰ ਅਪਡੇਟ ਕਰਦੇ ਹਨ। ਨਤੀਜੇ ਵਜੋਂ, ਸੱਪ ਦੇ ਸੰਭਾਵੀ ਭਵਿੱਖੀ ਰੀਲੀਜ਼ ਵਾਧੂ ਜਾਂ ਵੱਖਰੀਆਂ ਕਾਰਜਸ਼ੀਲਤਾਵਾਂ ਨੂੰ ਪੇਸ਼ ਕਰ ਸਕਦੇ ਹਨ, ਇਸ ਦੀਆਂ ਖਤਰਨਾਕ ਸਮਰੱਥਾਵਾਂ ਨੂੰ ਹੋਰ ਵਧਾ ਸਕਦੇ ਹਨ।
Infostealer ਹਮਲੇ ਪੀੜਤਾਂ ਲਈ ਗੰਭੀਰ ਨਤੀਜੇ ਭੁਗਤ ਸਕਦੇ ਹਨ
Infostealer ਹਮਲੇ ਪੀੜਤਾਂ ਲਈ ਮਹੱਤਵਪੂਰਨ ਖਤਰੇ ਪੈਦਾ ਕਰਦੇ ਹਨ, ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਉਨ੍ਹਾਂ ਦੇ ਨਿੱਜੀ ਅਤੇ ਪੇਸ਼ੇਵਰ ਜੀਵਨ ਦੇ ਵੱਖ-ਵੱਖ ਪਹਿਲੂਆਂ ਦੇ ਗੰਭੀਰ ਨਤੀਜੇ ਨਿਕਲਦੇ ਹਨ। ਇੱਥੇ ਕੁਝ ਤਰੀਕੇ ਹਨ ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਇਨਫੋਸਟੀਲਰ ਹਮਲੇ ਗੰਭੀਰ ਨਤੀਜੇ ਦੇ ਸਕਦੇ ਹਨ:
- ਪਛਾਣ ਦੀ ਚੋਰੀ : ਇਨਫੋਸਟੈਲਰਜ਼ ਨੂੰ ਨਿੱਜੀ ਡੇਟਾ, ਜਿਵੇਂ ਕਿ ਨਾਮ, ਪਤੇ, ਸਮਾਜਿਕ ਸੁਰੱਖਿਆ ਨੰਬਰ ਅਤੇ ਵਿੱਤੀ ਵੇਰਵਿਆਂ ਦੀ ਕਟਾਈ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਸ ਇਕੱਤਰ ਕੀਤੇ ਡੇਟਾ ਦਾ ਸ਼ੋਸ਼ਣ ਪਛਾਣ ਦੀ ਚੋਰੀ ਲਈ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਵਿੱਤੀ ਨੁਕਸਾਨ ਅਤੇ ਪੀੜਤ ਦੇ ਕ੍ਰੈਡਿਟ ਨੂੰ ਨੁਕਸਾਨ ਹੁੰਦਾ ਹੈ।
- ਵਿੱਤੀ ਨੁਕਸਾਨ : ਔਨਲਾਈਨ ਬੈਂਕਿੰਗ, ਭੁਗਤਾਨ ਪਲੇਟਫਾਰਮਾਂ, ਅਤੇ ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਵਾਲੇਟ ਲਈ ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾ ਕੇ, ਇਨਫੋਸਟੇਲਰ ਸਿੱਧੇ ਵਿੱਤੀ ਨੁਕਸਾਨ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੇ ਹਨ। ਹਮਲਾਵਰ ਪੀੜਤਾਂ ਦੇ ਖਾਤਿਆਂ ਤੱਕ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹਨ, ਜਿਸਦੇ ਨਤੀਜੇ ਵਜੋਂ ਧੋਖਾਧੜੀ ਵਾਲੇ ਲੈਣ-ਦੇਣ ਅਤੇ ਅਣਅਧਿਕਾਰਤ ਫੰਡ ਟ੍ਰਾਂਸਫਰ ਹੋ ਸਕਦੇ ਹਨ।
- ਗੋਪਨੀਯਤਾ ਦੀ ਉਲੰਘਣਾ : ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ, ਜਿਵੇਂ ਕਿ ਨਿੱਜੀ ਸੰਚਾਰ, ਫੋਟੋਆਂ ਅਤੇ ਦਸਤਾਵੇਜ਼ਾਂ ਨੂੰ ਕੱਢਣਾ, ਪੀੜਤਾਂ ਦੀ ਗੋਪਨੀਯਤਾ ਨਾਲ ਸਮਝੌਤਾ ਕਰ ਸਕਦਾ ਹੈ। ਚੋਰੀ ਕੀਤੀ ਜਾਣਕਾਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜਾਂ ਜਨਤਕ ਤੌਰ 'ਤੇ ਖੁਲਾਸਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਨਿੱਜੀ ਅਤੇ ਪੇਸ਼ੇਵਰ ਸਬੰਧਾਂ ਨੂੰ ਸ਼ਰਮ ਅਤੇ ਸੰਭਾਵੀ ਨੁਕਸਾਨ ਹੋ ਸਕਦਾ ਹੈ।
- ਕਾਰੋਬਾਰੀ ਜਾਸੂਸੀ : ਕਾਰਪੋਰੇਟ ਵਾਤਾਵਰਣ ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਇਨਫੋਸਟੇਲਰ ਸੰਵੇਦਨਸ਼ੀਲ ਵਪਾਰਕ ਡੇਟਾ, ਵਪਾਰਕ ਭੇਦ, ਅਤੇ ਬੌਧਿਕ ਜਾਇਦਾਦ ਨਾਲ ਸਮਝੌਤਾ ਕਰ ਸਕਦੇ ਹਨ। ਇਸ ਨਾਲ ਆਰਥਿਕ ਨੁਕਸਾਨ ਹੋ ਸਕਦਾ ਹੈ, ਵੱਕਾਰ ਨੂੰ ਨੁਕਸਾਨ ਹੋ ਸਕਦਾ ਹੈ, ਅਤੇ ਪ੍ਰਤੀਯੋਗੀਆਂ ਲਈ ਇੱਕ ਅਨੁਚਿਤ ਲਾਭ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਹੋ ਸਕਦੀ ਹੈ।
- ਰੈਨਸਮਵੇਅਰ : ਇਨਫੋਸਟੀਲਰ ਹਮਲੇ ਇੱਕ ਵੱਡੀ ਰਣਨੀਤੀ ਦਾ ਹਿੱਸਾ ਹੋ ਸਕਦੇ ਹਨ ਜਿਸ ਵਿੱਚ ਰੈਨਸਮਵੇਅਰ ਨੂੰ ਤੈਨਾਤ ਕਰਨਾ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ। ਇੱਕ ਵਾਰ ਹਮਲਾਵਰਾਂ ਨੇ ਕੀਮਤੀ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰ ਲਈ, ਤਾਂ ਉਹ ਫਾਈਲਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰ ਸਕਦੇ ਹਨ ਜਾਂ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਨੂੰ ਬੇਨਕਾਬ ਕਰਨ ਦੀ ਧਮਕੀ ਦੇ ਸਕਦੇ ਹਨ ਜਦੋਂ ਤੱਕ ਕਿ ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ, ਪੀੜਤਾਂ ਨੂੰ ਮੁਸ਼ਕਲ ਸਥਿਤੀ ਵਿੱਚ ਪਾਉਂਦਾ ਹੈ।
- ਸੇਵਾਵਾਂ ਵਿੱਚ ਵਿਘਨ : ਕੁਝ ਇਨਫੋਸਟੈਲਰ ਨਾਜ਼ੁਕ ਪ੍ਰਣਾਲੀਆਂ ਨਾਲ ਸਮਝੌਤਾ ਕਰਕੇ ਜਾਂ ਮਹੱਤਵਪੂਰਨ ਖਾਤਿਆਂ ਲਈ ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਚੋਰੀ ਕਰਕੇ ਜ਼ਰੂਰੀ ਸੇਵਾਵਾਂ ਵਿੱਚ ਵਿਘਨ ਪਾਉਣ ਦੀ ਸਮਰੱਥਾ ਰੱਖਦੇ ਹਨ। ਇਹ ਵਿਅਕਤੀਆਂ ਅਤੇ ਸੰਸਥਾਵਾਂ ਦੋਵਾਂ ਲਈ ਡਾਊਨਟਾਈਮ, ਉਤਪਾਦਕਤਾ ਦਾ ਨੁਕਸਾਨ, ਅਤੇ ਵਾਧੂ ਵਿੱਤੀ ਬੋਝ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦਾ ਹੈ।
- ਵੱਕਾਰ ਨੂੰ ਨੁਕਸਾਨ : ਕਿਸੇ ਇਨਫੋਸਟੀਲਰ ਹਮਲੇ ਦਾ ਨਤੀਜਾ ਕਿਸੇ ਵਿਅਕਤੀ ਜਾਂ ਸੰਸਥਾ ਦੀ ਸਾਖ ਨੂੰ ਬੁਰੀ ਤਰ੍ਹਾਂ ਨੁਕਸਾਨ ਪਹੁੰਚਾ ਸਕਦਾ ਹੈ। ਭਰੋਸਾ ਖਤਮ ਹੋ ਗਿਆ ਹੈ, ਅਤੇ ਹਿੱਸੇਦਾਰ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਦੀ ਸੁਰੱਖਿਆ ਕਰਨ ਦੀ ਯੋਗਤਾ ਵਿੱਚ ਵਿਸ਼ਵਾਸ ਗੁਆ ਸਕਦੇ ਹਨ।
ਇਨਫੋਸਟੀਲਰ ਹਮਲਿਆਂ ਦੇ ਗੰਭੀਰ ਨਤੀਜਿਆਂ ਨੂੰ ਘੱਟ ਕਰਨ ਲਈ, ਵਿਅਕਤੀਆਂ ਅਤੇ ਸੰਸਥਾਵਾਂ ਨੂੰ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਨੂੰ ਤਰਜੀਹ ਦੇਣੀ ਚਾਹੀਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਮਜਬੂਤ ਐਂਟੀਵਾਇਰਸ ਸੌਫਟਵੇਅਰ, ਨਿਯਮਤ ਸਿਸਟਮ ਅੱਪਡੇਟ, ਸੁਰੱਖਿਅਤ ਪਾਸਵਰਡ ਅਭਿਆਸ, ਅਤੇ ਫਿਸ਼ਿੰਗ ਕੋਸ਼ਿਸ਼ਾਂ ਨੂੰ ਪਛਾਣਨ ਅਤੇ ਉਹਨਾਂ ਤੋਂ ਬਚਣ ਲਈ ਕਰਮਚਾਰੀ ਸਿਖਲਾਈ ਸ਼ਾਮਲ ਹਨ।
