Erbium Stealer
புதிய மால்வேர்-ஆ-சேவை (மாஸ்) திட்டத்தில் ஆர்வமுள்ள சைபர் குற்றவாளிகளுக்கு எர்பியம் மால்வேர் அச்சுறுத்தல் விற்பனை செய்யப்படுகிறது. ஜூலை 2022 இல் ரஷ்ய ஹேக்கர் மன்றங்களில் அச்சுறுத்தல் வெளியிடப்பட்டது. அப்போது, Erbium வாரத்திற்கு $9 மட்டுமே கிடைத்தது, ஆனால் சைபர் குற்றவாளிகள் மத்தியில் விரைவாக ஏற்றுக்கொள்ளப்பட்டதாலும், பிரபலமடைந்ததாலும், விலை மாதத்திற்கு $100 ஆக உயர்த்தப்பட்டது. அல்லது சில மாதங்களுக்குப் பிறகு ஒரு வருட கால உரிமத்திற்கு $1000. அதிகரிப்புக்குப் பிறகும், சைபர் கிரைமினல்கள் மத்தியில் பொதுவாகப் பயன்படுத்தப்படும் ரெட்லைன் ஸ்டீலரின் விலையில் மூன்றில் ஒரு பங்கிற்கு எர்பியம் இன்னும் வழங்கப்படுகிறது. Erbium பற்றிய தகவல்கள் முதலில் Cluster25 இல் உள்ள infosec ஆராய்ச்சியாளர்களால் பகிரப்பட்டது, Cyfirma அறிக்கையின் மூலம் கூடுதல் விவரங்கள் வழங்கப்பட்டன.
அச்சுறுத்தும் திறன்கள்
எர்பியம் ஆக்கிரமிப்பு அம்சங்களின் விரிவான தொகுப்பைக் கொண்டுள்ளது, இது ஹேக்கர்கள் மத்தியில் தத்தெடுப்பு அதிகரிப்பதற்கான முக்கிய காரணங்களில் ஒன்றாகும். கடவுச்சொற்கள், குக்கீகள், தானியங்குநிரப்புதல் தரவுகளாகச் சேமிக்கப்பட்ட தகவல்கள், கிரெடிட்/டெபிட் கார்டு எண்கள் போன்ற பல Chromium மற்றும் Gecko-அடிப்படையிலான இணைய உலாவிகளில் இருந்து தரவை அச்சுறுத்தல் சேகரிக்கலாம். மேலும், உலாவி நீட்டிப்புகளாக நிறுவப்பட்ட 40க்கும் மேற்பட்ட வெவ்வேறு கிரிப்டோகரன்சி வாலட்களிலிருந்து தரவைப் பிரித்தெடுக்க முடியும். . டெஸ்க்டாப் வாலட்கள் கூட, பைட்கோய், டாஷ்-கோர், எலக்ட்ரம், கொயினோமி, எத்தேரியம், லைட்காயின்-கோர், மோனெரோ-கோர், Zcash, Jaxx, Exodus, Atomic மற்றும் பலவற்றை இலக்காகக் கொண்ட Erbium மூலம் சமரசம் செய்யப்படலாம்.
கூடுதலாக, பல கடவுச்சொல்-நிர்வாகி மற்றும் அங்கீகார பயன்பாடுகளுக்கான 2FA (இரண்டு காரணி அங்கீகாரம்) குறியீடுகளை இடைமறிக்க அச்சுறுத்தல் நடிகர்கள் Erbium ஐப் பயன்படுத்தலாம் - EOS அங்கீகரிப்பு, Authy 2FA, Authenticator 2FA மற்றும் Trezor கடவுச்சொல் நிர்வாகி. மீறப்பட்ட சாதனத்துடன் இணைக்கப்பட்டுள்ள அனைத்து மானிட்டர்களிலிருந்தும் ஸ்கிரீன் ஷாட்களை எடுக்கவும், நீராவி/டிஸ்கார்ட் டோக்கன்களை சேகரிக்கவும் மற்றும் டெலிகிராம் அங்கீகார கோப்புகளை அறுவடை செய்யவும் அச்சுறுத்தலுக்கு அறிவுறுத்தப்படலாம். OS மற்றும் வன்பொருள் விவரங்களும் வெளியேற்றப்பட்ட தரவுகளில் சேர்க்கப்படலாம்.
இதுவரை, பல கண்டங்களில் பரவியுள்ள பல நாடுகளில் எர்பியம் பயன்படுத்தப்படும் தாக்குதல்கள் அடையாளம் காணப்பட்டுள்ளன. பிரான்ஸ், ஸ்பெயின், இத்தாலி, அமெரிக்கா, கொலம்பியா, இந்தியா, வியட்நாம் மற்றும் மலேசியா ஆகிய நாடுகளில் தொற்றுகள் பதிவாகியுள்ளன. பிரபலமான வீடியோ கேம்களுக்கான போலியான விரிசல்கள் மற்றும் ஏமாற்றுக்காரர்களைத் தேடிப் பதிவிறக்கி, பாதிக்கப்பட்டவர்களுடன் வழக்கமான தொற்று திசையன் தொடங்குகிறது.
