PureLand Stealer
PureLand är hotfull programvara kategoriserad som en stjälare, speciellt anpassad för att äventyra Mac-enheter. Denna klassificering av program är strategiskt utformad för att extrahera värdefull information från system som faller offer för deras infiltration. PureLand, i synnerhet, fokuserar på att stjäla data från kryptovaluta-plånböcker och andra känsliga arkiv. Detta skadliga program har upptäckts i omlopp, förklädd som ett Play-to-Earn-videospel. Som svar på den första upptäckten av PureLand valde förövarna bakom detta hot att ändra namnet på sitt bete och presenterade det som blockchain-spelet "Pearl Land Metaverse" för att potentiellt bredda dess vilseledande räckvidd.
PureLand Stealer riktar sig till webbläsare och kryptorelaterade data
Efter framgångsrik infiltration initierar PureLand en uppmaning som tvingar offret att avslöja lösenordet för "Chrome Safe Storage". När åtkomst har erhållits, strävar den här stjälaren noggrant efter att extrahera relevant information från webbläsaren Google Chrome. Detta inkluderar olika data, såsom internetcookies och lagrade inloggningsuppgifter, inklusive användarnamn och lösenord.
Dessutom uppvisar PureLand en förmåga att rikta in sig på specifikt innehåll av intresse, med särskilt fokus på plattformar associerade med kryptovaluta. Bland dess identifierade mål finns välkända plånböcker och kryptoplattformar som Atomic, Exodus, Electrum, Martian Aptos, MetaMask, Phantom, TronLink och andra.
Det är avgörande att erkänna den dynamiska karaktären hos utveckling av skadlig programvara, eftersom kreatörer ofta förbättrar sina skapelser och förfinar metoder. Följaktligen kan framtida iterationer av PureLand ha ytterligare funktioner eller använda olika strategier för spridning.
Förekomsten av skadlig programvara som PureLand på enheter utgör en betydande risk, vilket kan leda till allvarliga integritetsintrång, betydande ekonomiska förluster och risken för identitetsstöld. Användare bör vara vaksamma och använda robusta säkerhetsåtgärder för att effektivt mildra dessa hot.
Infektionsvektorer som används av skadlig programvara som PureLand Stealer
PureLand-tjuven har observerats arbeta under den vilseledande skepnaden av ett Play-to-Win-videospel, en delmängd inom blockchain-spelens område. Denna otillåtna marknadsföringsstrategi involverar användning av bilder och skärmdumpar från befintliga spel för att ge en känsla av legitimitet.
Tillvägagångssättet för stöd sträcker sig till att locka potentiella offer med löften om kompensation för möjligheter att testa spel, vanligtvis förmedlade genom direktmeddelanden (DM) på X sociala medieplattform, tidigare kallad Twitter. Dessutom har PureLand marknadsförts genom spam-e-postmeddelanden, som ofta kommer från ett konto som äventyrats inom blockchain-spelgemenskapen.
Det är anmärkningsvärt att i vissa fall har PureLand hittats tillsammans med en annan Windows-baserad stjälare vid namn RedLine . När medvetenheten om lockbetet "PureLand" ökade, anpassade förövarna sin taktik genom att flytta befordran till ett annat namn, särskilt "Pearl Land Metaverse", med möjligheten att andra alias används. Flexibiliteten i distributionsmetoderna för denna stjälare förvärrar ytterligare utmaningen med upptäckt och begränsning.
Spridning av skadlig programvara involverar vanligtvis utnyttjande av nätfiske och social ingenjörsteknik, med osäker programvara ofta förklädd som eller buntad med till synes vanliga program eller media. De smittsamma filerna kan ha formen av körbara filer, arkiv, dokument och mer.
Standarddistributionstekniker omfattar smygande nedladdningar, skadliga bilagor eller länkar inbäddade i skräppostmeddelanden (t.ex. sociala medier och foruminlägg, e-postmeddelanden, privata meddelanden), malvertising, onlinetaktik, piratkopierad programvara eller media, olagliga programaktiveringsverktyg ('cracks' ' och falska uppdateringar.
Dessutom uppvisar specifika osäkra program självspridande kapacitet, sprider sig genom lokala nätverk och flyttbara lagringsprylar, såsom USB-minnen och externa hårddiskar. Vaksamhet och antagandet av robusta säkerhetsåtgärder är absolut nödvändiga för att motverka den mångfacetterade karaktären hos dessa föränderliga hot.
