லுமர் திருடுபவர்
சி நிரலாக்க மொழியில் குறியிடப்பட்ட மெலிந்த, திருட்டுத்தனமான தீம்பொருளான Lumar, தகவல் திருட்டு மென்பொருள் வகைக்குள் அடங்கும். இணைய குக்கீகள், சேமித்த கடவுச்சொற்கள் மற்றும் கிரிப்டோகரன்சி வாலெட்டுகள் ஆகியவற்றை உள்ளடக்கிய முக்கியமான தரவுகளை சேகரிப்பதே இதன் முக்கிய நோக்கமாகும்.
ஜூலை 2023 இல், லுமர் பல்வேறு ஹேக்கர் மன்றங்களில் விற்பனைக்கு வந்தபோது சைபர் செக்யூரிட்டி சமூகத்தின் ரேடாரில் வெளிப்பட்டது. அதன் விநியோகம் சைபர் கிரைமினல்கள் மீது தொடர்ந்து உள்ளது, இது பல்வேறு பரவல் முறைகளுக்கு வழிவகுக்கிறது.
லுமர் ஸ்டீலர் மதிப்புமிக்க மற்றும் உணர்திறன் தரவை திருட்டுத்தனமாக வெளியேற்ற முடியும்
ஊடுருவும் அமைப்புகளில், Lumar திருடுபவர் சாதனத்தின் பெயர், CPU, RAM, விசைப்பலகை தளவமைப்பு மற்றும் பலவற்றை உள்ளடக்கிய சாதனத் தகவலைச் சேகரிக்கும் செயல்முறையைத் தொடங்குகிறார்.
பல திருடர்களைப் போலவே, லுமரும் முதன்மையாக உலாவியில் சேமிக்கப்பட்ட தகவல்களைப் பிரித்தெடுப்பதில் கவனம் செலுத்துகிறார். இந்த தீங்கிழைக்கும் மென்பொருள் விதிவிலக்கல்ல, ஏனெனில் இது இணைய குக்கீகள் மற்றும் பயனர்பெயர்கள், ஐடிகள், மின்னஞ்சல் முகவரிகள், கடவுச்சொற்கள் மற்றும் கடவுச்சொற்கள் உள்ளிட்ட உள்நுழைவு சான்றுகளை திருடுவதற்கு உதவுகிறது. கூடுதலாக, இது டெலிகிராம் மெசஞ்சர் அமர்வுகளை குறிவைக்கிறது மற்றும் கிரிப்டோகரன்சி வாலட்டுகளுடன் தொடர்புடைய தரவை சேகரிக்கிறது.
மேலும், லுமர் கிராப்பர் திறன்களைக் கொண்டுள்ளது, இது பாதிக்கப்பட்டவர்களின் டெஸ்க்டாப்பில் இருந்து கோப்புகளைப் பதிவிறக்க அனுமதிக்கிறது. விரும்பிய கோப்பு வடிவங்கள் DOC, TXT, XLS, RDP மற்றும் JPG போன்றவற்றுக்கு நீட்டிக்கப்படுகின்றன.
மால்வேர் டெவலப்பர்கள் தங்கள் மென்பொருளை அடிக்கடி அப்டேட் செய்கிறார்கள் என்பது குறிப்பிடத்தக்கது. இதன் விளைவாக, லுமரின் சாத்தியமான எதிர்கால மறு செய்கைகள் பரந்த அளவிலான இலக்குகளை வெளிப்படுத்தலாம் அல்லது புதிய மற்றும் மாறுபட்ட செயல்பாடுகளை அறிமுகப்படுத்தலாம்.
லுமர் ஸ்டீலர் நோய்த்தொற்றுகள் பாதிக்கப்பட்டவர்களுக்கு கடுமையான சிக்கல்களை ஏற்படுத்தும்
இன்ஃபோஸ்டீலர் மால்வேர் தொற்றுகள், முக்கியமான தகவல்களை மறைமுகமாகச் சேகரிக்கும் திறன் காரணமாக தனிநபர்கள் மற்றும் நிறுவனங்களுக்கு குறிப்பிடத்தக்க ஆபத்துக்களை ஏற்படுத்துகின்றன. இன்ஃபோஸ்டீலர் தீம்பொருளுடன் தொடர்புடைய சில முதன்மை ஆபத்துகள் இங்கே:
- தரவு திருட்டு : இன்ஃபோஸ்டீலர்கள் தனிப்பட்ட தகவல்கள், நிதி விவரங்கள், உள்நுழைவு சான்றுகள் மற்றும் பலவற்றை உள்ளடக்கிய பல்வேறு வகையான முக்கியமான தரவுகளைத் திருட வடிவமைக்கப்பட்டுள்ளது. இந்த சேகரிக்கப்பட்ட தகவல் டார்க் வெப்பில் விற்கப்படலாம் அல்லது அடையாள திருட்டு மற்றும் மோசடிக்கு பயன்படுத்தப்படலாம், இது பாதிக்கப்பட்டவர்களுக்கு குறிப்பிடத்தக்க நிதி மற்றும் நற்பெயருக்கு தீங்கு விளைவிக்கும்.
- தனியுரிமை படையெடுப்பு : இன்ஃபோஸ்டீலர்கள் ஒரு தனிநபரின் அல்லது நிறுவனத்தின் தனியுரிமையை அவர்களின் சாதனங்களுக்குள் ஊடுருவி தனிப்பட்ட அல்லது ரகசிய தகவல்களை அணுகுவதன் மூலம் சமரசம் செய்யலாம். இதில் தனிப்பட்ட மின்னஞ்சல்கள், செய்திகள் மற்றும் கோப்புகள் ஆகியவை அடங்கும், இது பாதிக்கப்பட்டவரின் தனிப்பட்ட வாழ்க்கை அல்லது வணிக நடவடிக்கைகளில் ஊடுருவலுக்கு வழிவகுக்கும்.
- நிதி இழப்பு : இன்போஸ்டீலர்கள் பெரும்பாலும் கிரெடிட் கார்டு விவரங்கள் மற்றும் வங்கிச் சான்றுகள் போன்ற நிதித் தகவல்களை குறிவைக்கின்றனர். சைபர் கிரைமினல்கள் இந்தத் தகவலைப் பயன்படுத்தி மோசடியான பரிவர்த்தனைகளை மேற்கொள்ளலாம், வங்கிக் கணக்குகளை வடிகட்டலாம் அல்லது அங்கீகரிக்கப்படாத கொள்முதல் செய்யலாம், இதன் விளைவாக பாதிக்கப்பட்டவர்களுக்கு நிதி இழப்பு ஏற்படும்.
- நற்சான்றிதழ் திருட்டு : மின்னஞ்சல், சமூக ஊடகம் மற்றும் வங்கி உள்ளிட்ட பல்வேறு ஆன்லைன் கணக்குகளுக்கான உள்நுழைவு சான்றுகளை Infostealers திருடலாம். சைபர் கிரைமினல்கள் இந்த நற்சான்றிதழ்களைப் பெற்றவுடன், அவர்கள் பாதிக்கப்பட்டவரை ஆள்மாறாட்டம் செய்யலாம், அவர்களின் கணக்குகளை அபகரிக்கலாம் மற்றும் மேலும் தீங்கிழைக்கும் செயல்களைச் செய்யலாம்.
- அடையாள திருட்டு : திருடப்பட்ட தனிப்பட்ட தகவல்களை அடையாள திருட்டில் ஈடுபட பயன்படுத்தலாம், இது பாதிக்கப்பட்டவர்களுக்கு கடுமையான மற்றும் நீண்டகால விளைவுகளை ஏற்படுத்தும். குற்றவாளிகள் பாதிக்கப்பட்டவரின் அடையாளத்தைப் பயன்படுத்தி புதிய கணக்குகளைத் திறக்கலாம், கடன் வாங்கலாம் அல்லது பிற மோசடி நடவடிக்கைகளில் ஈடுபடலாம்.
- கார்ப்பரேட் உளவு : நிறுவனங்களுக்கு, இன்ஃபோஸ்டீலர் மால்வேர் கார்ப்பரேட் உளவுத்துறைக்கு வழிவகுக்கும். தாக்குபவர்கள் அறிவுசார் சொத்துக்கள், வர்த்தக ரகசியங்கள் மற்றும் முக்கியமான வணிகத் தகவல்களைத் திருடலாம், அவர்களுக்கு போட்டி நன்மையை அளிக்கலாம் அல்லது போட்டி நிறுவனங்களுக்கு இந்தத் தகவலை விற்க அனுமதிக்கலாம்.
- நற்பெயருக்கு சேதம் : தரவு மீறல்கள் மற்றும் தகவல் திருட்டு தனிநபர்கள் மற்றும் நிறுவனங்களுக்கு நற்பெயரைக் காயப்படுத்த வழிவகுக்கும். வாடிக்கையாளர்கள், கூட்டாளர்கள் மற்றும் பங்குதாரர்கள் முக்கியமான தரவைப் பாதுகாக்கத் தவறிய ஒரு நிறுவனத்தின் மீதான நம்பிக்கையை இழக்க நேரிடலாம்.
- ஒழுங்குமுறை மீறல்கள் : பல பிராந்தியங்களில், தனிப்பட்ட மற்றும் முக்கியமான தரவைப் பாதுகாக்க நிறுவனங்களுக்குத் தேவைப்படும் விதிமுறைகள் மற்றும் தரவுப் பாதுகாப்புச் சட்டங்கள் விற்கப்படுகின்றன. Infostealer மால்வேர் தொற்றுகள் இந்தத் தேவைகளுக்கு இணங்கத் தவறியதற்காக சட்டரீதியான விளைவுகள், அபராதங்கள் மற்றும் ஒழுங்குமுறை மீறல்களுக்கு வழிவகுக்கும்.
- இரண்டாம் நிலை மால்வேர் விநியோகம் : இன்போஸ்டீலர்கள் பெரும்பாலும் பரந்த சைபர் தாக்குதல் உத்தியின் ஒரு பகுதியாகும். சைபர் கிரைமினல்கள் ஒரு முறைமைக்கான அணுகலைப் பெற்றவுடன், ransomware அல்லது வங்கி ட்ரோஜான்கள் போன்ற தீம்பொருளின் பிற வடிவங்களை அறிமுகப்படுத்த அவர்கள் அதை லாஞ்ச்பேடாகப் பயன்படுத்தலாம், இது மேலும் சேதத்தை ஏற்படுத்தும்.
இன்ஃபோஸ்டீலர் மால்வேர் நோய்த்தொற்றுகளின் ஆபத்துகளைத் தணிக்க, தனிநபர்களும் நிறுவனங்களும் பாதுகாப்பு மென்பொருளைத் தொடர்ந்து புதுப்பித்தல், பாதுகாப்பான ஆன்லைன் நடைமுறைகளைப் பற்றி பயனர்களுக்குக் கற்பித்தல் மற்றும் முக்கியமான தரவைப் பாதுகாக்க வலுவான அணுகல் கட்டுப்பாடுகளைப் பயன்படுத்துதல் உள்ளிட்ட வலுவான இணையப் பாதுகாப்பு நடவடிக்கைகளைப் பயன்படுத்த வேண்டும். கூடுதலாக, இன்ஃபோஸ்டீலர் நோய்த்தொற்றுகளை உடனடியாகக் கண்டறிந்து அதற்குப் பதிலளிப்பதற்கு ஒரு செயலூக்கமான சம்பவ மறுமொழித் திட்டம் முக்கியமானது.
