Threat Database Malware நைட் கிளப் மால்வேர்

நைட் கிளப் மால்வேர்

NightClub தீம்பொருள் ஸ்பைவேர் செயல்பாடுகள் மற்றும் தரவு சேகரிக்கும் திறனை வெளிப்படுத்துகிறது. இந்த அச்சுறுத்தும் நிரல் குறைந்தது நான்கு தனித்துவமான பதிப்புகளைக் கொண்டுள்ளது, முந்தைய மாறுபாடு 2014 இல் கண்டுபிடிக்கப்பட்டது.

NightClub மால்வேர் என்பது MustachedBouncer என அடையாளம் காணப்பட்ட அச்சுறுத்தல் நடிகரின் தீங்கு விளைவிக்கும் ஆயுதக் களஞ்சியத்தின் ஒரு பகுதியாகும். இந்த குழு கிட்டத்தட்ட ஒரு தசாப்தத்தில் நீண்ட இருப்பைக் கொண்டுள்ளது மற்றும் பெலாரஸில் அமைந்துள்ள வெளிநாட்டு தூதரகங்களை முதன்மையாகக் குறிவைத்து ஒரு குறிப்பிடத்தக்க கவனம் செலுத்தும் செயல்பாட்டினை வெளிப்படுத்துகிறது. அவர்களின் நடவடிக்கைகளின் நோக்கம் நான்கு வெவ்வேறு நாடுகளின் தூதரகங்கள் மீது பெருகிவரும் தாக்குதல்களை உள்ளடக்கியது, இரண்டு ஐரோப்பாவிலும், ஒவ்வொன்றும் ஆப்பிரிக்கா மற்றும் தெற்காசியாவில் உள்ளன. நைட் கிளப்பைத் தவிர, இந்த குறிப்பிட்ட அச்சுறுத்தல் நடிகர் டிஸ்கோ எனப்படும் மற்றொரு கருவியைப் பயன்படுத்துகிறார்.

நைட் கிளப் மால்வேர் கூடுதல் சிறப்பு பேலோடுகளைப் பெறுகிறது

நைட் கிளப்பின் ஆரம்ப பதிப்பு இரண்டு முதன்மை செயல்பாடுகளை விளக்குகிறது: கோப்பு கண்காணிப்பு மற்றும் தரவு வெளியேற்றம். இந்த தீம்பொருள், சமரசம் செய்யப்பட்ட அமைப்புகளிலிருந்து, மின்னஞ்சல் சேனல்களைப் பயன்படுத்தி அதன் நியமிக்கப்பட்ட கட்டளை மற்றும் கட்டுப்பாடு (C&C) சேவையகத்திற்கு உள்ளடக்கத்தை அனுப்புவதன் மூலம் செயல்படுகிறது. அதன் முந்தைய பதிப்புகளில், அதன் இலக்கு கோப்புகளின் நோக்கம் Microsoft Word (.doc, .docx), Microsoft Excel (.xls, .xlsx) மற்றும் PDF (.pdf) ஆவணங்களை உள்ளடக்கியது.

இருப்பினும், 2016 இல் வெளியிடப்பட்ட பதிப்புகளிலிருந்து தொடங்கி, நைட் கிளப்பின் திறன்கள் கணிசமாக விரிவடைந்துள்ளன. இந்த பிந்தைய பதிப்புகள் C&C சர்வரில் இருந்து துணை அச்சுறுத்தும் தொகுதிகளை மீட்டெடுக்கும் திறனைக் கொண்டுள்ளன.

2020 க்குப் பிறகு தொடங்கப்பட்ட நைட் கிளப் தாக்குதல்கள், கீலாக்கிங், ஸ்கிரீன் ஷாட்களைப் படம்பிடித்தல் மற்றும் ஒருங்கிணைந்த அல்லது இணைக்கப்பட்ட மைக்ரோஃபோன்கள் மூலம் ஆடியோவைப் பதிவுசெய்தல் ஆகியவற்றுக்கு அர்ப்பணிக்கப்பட்ட தொகுதிகளுடன் பன்முகப்பட்ட பின்கதவு தொகுதியைப் பதிவிறக்கும் வடிவத்தை வெளிப்படுத்துகின்றன. NightClub ஆல் பயன்படுத்தப்பட்ட பின்கதவு தொகுதி பல்வேறு கட்டளைகளை செயல்படுத்தும் திறன் கொண்டது, புதிய செயல்முறைகளை உருவாக்குதல், கோப்பு மற்றும் அடைவு கையாளுதல் மற்றும் பலவற்றை உள்ளடக்கியது.

தீம்பொருள் உருவாக்குநர்கள் காலப்போக்கில் தங்கள் மென்பொருள் மற்றும் வழிமுறைகளை தொடர்ந்து செம்மைப்படுத்துகிறார்கள் என்பதை அடிக்கோடிட்டுக் காட்டுவது முக்கியம். மேலும், நைட் கிளப்புடன் தொடர்புடைய செயல்பாடுகள் அரசியல் மற்றும் புவிசார் அரசியல் தாக்குதல்களுடன் தொடர்புகளை வெளிப்படுத்துகின்றன. இந்த இயக்கவியல் நைட் கிளப்பைப் பயன்படுத்தும் எதிர்கால பிரச்சாரங்கள் கூடுதல் செயல்பாடுகள் மற்றும் அம்சங்களைக் காட்டக்கூடும் என்பதற்கான வலுவான வாய்ப்பைக் குறிக்கிறது.

ஸ்பைவேர் தொற்றுகள் பாதிக்கப்பட்டவர்களுக்கு கடுமையான விளைவுகளை ஏற்படுத்தலாம்

ஒரு ஸ்பைவேர் தொற்று குறிப்பிடத்தக்க மற்றும் தொலைநோக்கு விளைவுகளை ஏற்படுத்தலாம், இது தனிநபர்கள் மற்றும் நிறுவனங்களுக்கு கடுமையான அபாயங்களை ஏற்படுத்துகிறது. ஸ்பைவேர் என்பது ஒரு வகையான அச்சுறுத்தும் மென்பொருளாகும், இது பயனரின் அனுமதியின்றி ரகசியமாக ஒரு சாதனத்திலிருந்து தகவல்களை சேகரிக்க வடிவமைக்கப்பட்டுள்ளது. ஸ்பைவேர் நோய்த்தொற்றின் சில சாத்தியமான விளைவுகள் இங்கே:

  • தரவு திருட்டு மற்றும் தனியுரிமை மீறல்கள் : உள்நுழைவு சான்றுகள், கிரெடிட் கார்டு விவரங்கள், தனிப்பட்ட செய்திகள், உலாவல் வரலாறு மற்றும் பல போன்ற முக்கியமான மற்றும் தனிப்பட்ட தகவல்களை ஸ்பைவேர் கைப்பற்ற முடியும். இந்த கைப்பற்றப்பட்ட தரவு அடையாள திருட்டு, நிதி மோசடி மற்றும் பிற பாதுகாப்பற்ற நடவடிக்கைகளுக்கு பயன்படுத்தப்படலாம்.
  • நிதி இழப்பு : சைபர் குற்றவாளிகள் சேகரிக்கப்பட்ட நிதித் தகவலைப் பயன்படுத்தி அங்கீகரிக்கப்படாத பரிவர்த்தனைகளைச் செய்யலாம், வங்கிக் கணக்குகளை வடிகட்டலாம் அல்லது பாதிக்கப்பட்டவருக்கு நிதி இழப்பை ஏற்படுத்தும் மோசடி நடவடிக்கைகளை மேற்கொள்ளலாம்.
  • அடையாளத் திருட்டு : தனிப்பட்ட தகவல்களைச் சேகரிப்பதன் மூலம், ஸ்பைவேர் இணையக் குற்றவாளிகளை ஆன்லைனில் பாதிக்கப்பட்டவரை ஆள்மாறாட்டம் செய்ய உதவுகிறது. இது அடையாளத் திருட்டுக்கு வழிவகுக்கும், அங்கு தாக்குபவர் பாதிக்கப்பட்டவரின் தனிப்பட்ட விவரங்களை பல்வேறு குற்ற நோக்கங்களுக்காகப் பயன்படுத்துகிறார்.
  • கண்காணிப்பு மற்றும் உளவு : விசை அழுத்தங்கள், செய்திகள், அழைப்புகள் மற்றும் உலாவல் பழக்கம் உள்ளிட்ட பயனரின் செயல்பாடுகளை ஸ்பைவேர் கண்காணிக்க முடியும். இந்தத் தகவல் கண்காணிப்பு, கார்ப்பரேட் உளவு, அல்லது போட்டித் திறனைப் பெறுவதற்குப் பயன்படுத்தப்படலாம்.
  • ரகசியத் தகவல் இழப்பு : ஸ்பைவேர் கார்ப்பரேட் நெட்வொர்க்குகளைப் பாதித்தால், நிறுவனங்கள் தரவு மீறல்களைச் சந்திக்க நேரிடும். தனியுரிமத் தகவல், வர்த்தக ரகசியங்கள், கிளையன்ட் தரவு மற்றும் பிற ரகசியத் தகவல்கள் அம்பலப்படுத்தப்படலாம், இது நற்பெயருக்கு சேதம் மற்றும் சட்டரீதியான விளைவுகளுக்கு வழிவகுக்கும்.
  • தனிப்பட்ட இடத்தின் மீதான படையெடுப்பு : ஸ்பைவேர் ஒரு சாதனத்தின் கேமரா மற்றும் மைக்ரோஃபோனை அணுகலாம், முக்கியமான உரையாடல்கள் மற்றும் தனிப்பட்ட தருணங்களைக் கைப்பற்றும். தனியுரிமை மீதான இந்த ஆக்கிரமிப்பு பாதிக்கப்பட்டவர்களுக்கு உணர்ச்சி ரீதியில் துன்பத்தை ஏற்படுத்தும்.
  • சமரசம் செய்யப்பட்ட ஆன்லைன் கணக்குகள் : ஸ்பைவேர் உள்நுழைவுச் சான்றுகளைப் பிரித்தெடுக்கலாம், தாக்குபவர்களுக்கு மின்னஞ்சல், சமூக ஊடகங்கள் மற்றும் பிற ஆன்லைன் கணக்குகளுக்கு அங்கீகரிக்கப்படாத அணுகலை வழங்கலாம். இது தொற்று மற்றும் ஆள்மாறாட்டம் மேலும் பரவுவதற்கு வழிவகுக்கும்.
  • சட்ட மற்றும் ஒழுங்குமுறை விளைவுகள் : ஒரு நிறுவனத்தின் அமைப்புகள் ஸ்பைவேரால் பாதிக்கப்பட்டிருந்தால், அது சட்ட மற்றும் ஒழுங்குமுறை விளைவுகளை சந்திக்க நேரிடலாம், குறிப்பாக முக்கியமான வாடிக்கையாளர் தரவு சமரசம் செய்யப்பட்டால்.
  • நற்பெயருக்கு சேதம் : தனிநபர்கள் மற்றும் நிறுவனங்கள் ஸ்பைவேர் மூலம் பாதிக்கப்பட்டுள்ளனர் என்று தெரிந்தால் நற்பெயருக்கு தீங்கு விளைவிக்கலாம். இது வாடிக்கையாளர்கள், பங்குதாரர்கள் மற்றும் பங்குதாரர்களிடையே நம்பிக்கை மற்றும் நம்பிக்கையை சிதைக்கும்.

சாத்தியமான விளைவுகளின் தீவிரத்தன்மையைக் கருத்தில் கொண்டு, ஸ்பைவேர் நோய்த்தொற்றுகளைத் தடுக்க முன்முயற்சி நடவடிக்கைகளை எடுப்பது அவசியம். புகழ்பெற்ற வைரஸ் தடுப்பு மற்றும் மால்வேர் எதிர்ப்பு மென்பொருளைப் பயன்படுத்துதல், ஆப்பரேட்டிங் சிஸ்டம் மற்றும் அப்ளிகேஷன்களை தொடர்ந்து புதுப்பித்தல், பாதுகாப்பான ஆன்லைன் நடத்தையைப் பயிற்சி செய்தல் மற்றும் சந்தேகத்திற்குரிய செயல்பாடுகள் மற்றும் சாதனங்களில் எதிர்பாராத மாற்றங்கள் ஆகியவற்றிற்கு எதிராக விழிப்புடன் இருப்பது ஆகியவை இதில் அடங்கும்.

டிரெண்டிங்

அதிகம் பார்க்கப்பட்டது

ஏற்றுகிறது...