నీడిల్‌డ్రాపర్
NeedleDropper అనేది ఒక రకమైన బెదిరింపు సాఫ్ట్‌వేర్, ఇది ఇతర మాల్వేర్‌లను సిస్టమ్‌లోకి ఇంజెక్ట్ చేయడానికి ఉపయోగించబడుతుంది. ఇది వివిధ హ్యాకర్ ఫోరమ్‌లలో విక్రయించబడింది మరియు మాల్వేర్-యాజ్-ఎ-సర్వీస్ (MaaS) మోడల్‌ని ఉపయోగించి డబ్బు ఆర్జించబడుతుంది. NeedleDropper స్వీయ-సంగ్రహణ ఆర్కైవ్ రూపంలో వస్తుంది, ఇది మాల్వేర్‌ను అమలు చేయడానికి ఉపయోగించే ఫైల్‌లను కలిగి ఉంటుంది. సైబర్ నేరస్థులు ఈ నిర్దిష్ట మాల్వేర్‌ను ప్రధానంగా ఇమెయిల్ ద్వారా పంపిణీ చేస్తారని తెలిసింది. ఒకసారి ఇన్‌స్టాల్ చేసిన తర్వాత, అది అసురక్షిత పేలోడ్‌లను లక్ష్యంగా ఉన్న సిస్టమ్‌లోకి వదలడానికి ఉపయోగించవచ్చు.
నీడిల్‌డ్రాపర్ అవలోకనం
ఒకే ఎక్జిక్యూటబుల్‌కు బదులుగా, నీడిల్‌డ్రాపర్ మాల్వేర్ దాని దాడిని నిర్వహించడానికి బహుళ ఫైల్‌లను ఉపయోగిస్తుంది. ఇది చాలా ఉపయోగించని మరియు చెల్లని ఫైల్‌లను వదలడం ద్వారా మారువేషంలోకి రావడానికి ప్రయత్నిస్తుంది. అదే సమయంలో, ఇది పనికిరాని డేటా యొక్క బహుళ MBలలో ఏదైనా ముఖ్యమైన డేటాను నిల్వ చేస్తుంది. ముప్పు దాని కోడ్‌ని అమలు చేయడానికి చట్టబద్ధమైన అప్లికేషన్‌ల ప్రయోజనాన్ని పొందుతుంది.
NeedleDropper డెలివరీ కోసం ఉపయోగించే ఇన్ఫెక్షన్ వెక్టర్స్ మారుతూ ఉంటాయి. మాల్వేర్‌ను ఆయుధీకరించబడిన ఇమెయిల్ జోడింపుల ద్వారా వ్యాప్తి చేయడమే ప్రాధాన్య వ్యూహంగా కనిపిస్తోంది. అయినప్పటికీ, సైబర్ నేరగాళ్లు పాడైపోయిన Excel పత్రాలను కూడా ఉపయోగించారు, డిస్కార్డ్ వంటి ప్లాట్‌ఫారమ్‌లలో లేదా వన్‌డ్రైవ్ లింక్‌ల ద్వారా భాగస్వామ్యం చేయబడతారు.
NeedleDropper వివిధ బెదిరింపులను అందించవచ్చు
ransomware, crypto-mining malware, clippers, information stealers మొదలైన బెదిరింపు సాఫ్ట్‌వేర్‌లను అమలు చేయడానికి Cybercriminals NeedleDropperని ఉపయోగించవచ్చు. Ransomware అనేది ఫైల్‌లను ఎన్‌క్రిప్ట్ చేసే మాల్వేర్ మరియు వాటిని డీక్రిప్ట్ చేయడానికి బాధితుల నుండి చెల్లింపును డిమాండ్ చేస్తుంది. క్రిప్టో-మైనింగ్ మాల్వేర్ నేరస్థుల ప్రయోజనం కోసం క్రిప్టోకరెన్సీని తవ్వడానికి బాధితుడి కంప్యూటర్ హార్డ్‌వేర్‌ను ఉపయోగిస్తుంది, ఇది అధిక విద్యుత్ బిల్లులు మరియు సిస్టమ్ అస్థిరత లేదా నెమ్మదిగా పనితీరు వంటి ఇతర సమస్యలకు దారితీస్తుంది. క్రెడిట్ కార్డ్ వివరాలు, లాగిన్ ఆధారాలు లేదా క్రిప్టోకరెన్సీ వాలెట్ అడ్రస్‌లు వంటి సున్నితమైన సమాచారాన్ని సేకరించేందుకు సమాచార కలెక్టర్లు రూపొందించబడ్డాయి. క్లిప్పర్‌లు అనేవి హానికరమైన ప్రోగ్రామ్‌లు, ఇవి కాపీ చేసిన వాలెట్ చిరునామాలను నేరస్థుల స్వంత వాటితో భర్తీ చేస్తాయి, ఫలితంగా బదిలీ చేయబడిన నిధులు ఉద్దేశించిన గ్రహీతలకు బదులుగా వారికి జమ చేయబడతాయి.
