WhiteSnake

WhiteSnake este un tip de malware care este conceput pentru a colecta informații sensibile de la computere vulnerabile. Este o tulpină de malware relativ nouă care a fost descoperită pentru prima dată în 2020 și de atunci s-a descoperit că a fost folosită în mai multe atacuri de mare profil.

Cum se răspândește WhiteSnake?

Malware-ul WhiteSnake este livrat de obicei prin e-mailuri de phishing sau printr-un site web compromis care a fost injectat cu cod rău intenționat. Odată ce infectează un sistem, stabilește o conexiune cu serverul său de comandă și control, permițând atacatorilor să controleze de la distanță mașina infectată și să fure date.

Una dintre cele mai notabile caracteristici ale WhiteSnake este capacitatea sa de a evita detectarea de către software-ul antivirus. Folosește o serie de tehnici pentru a evita detectarea, inclusiv ofuscarea codului său, utilizarea tehnicilor anti-depanare și utilizarea criptării pentru a-și ascunde activitatea.

Ce date colectează WhiteSnake?

Programul malware poate colecta o gamă largă de date sensibile, inclusiv date de conectare, numere de card de credit și alte informații personale. De asemenea, poate colecta date de la clienți de e-mail, browsere web și alte aplicații.

Se crede că WhiteSnake a fost dezvoltat de un grup sofisticat de hacking cu legături cu China. Utilizarea sa a fost legată de mai multe atacuri importante, inclusiv de compromisul unei mari corporații internaționale în 2020.

Îndepărtarea lui WhiteSnake poate fi un proces dificil de efectuat manual, deoarece fișierele sale ar putea fi ascunse și răspândite pe hard disk-ul unui computer infectat. Cea mai bună metodă pentru a elimina WhiteSnake, așa cum este recomandat de experții în securitatea computerelor, este utilizarea unei aplicații antimalware actualizate.