Threat Database Malware Rhadamanthys Stealer

Rhadamanthys Stealer

Rhadamanthys అని పిలువబడే బెదిరింపు సాఫ్ట్‌వేర్ బాధితులను వారి కంప్యూటర్‌లకు తెలియకుండా సోకేలా చేయడానికి Google ప్రకటనల ప్రయోజనాన్ని పొందుతోంది. Theas Rhadamanthys Stealer పాస్‌వర్డ్‌లు, ఇమెయిల్ చిరునామాలు మరియు క్రిప్టోకరెన్సీ వాలెట్ ఆధారాలతో సహా సున్నితమైన సమాచారాన్ని సేకరించగలదు. సైబర్ నేరగాళ్లలో సమాచారాన్ని దొంగిలించే వారు అనేక విభిన్నమైన దాడి కార్యకలాపాలలో ఉపయోగించగల సామర్థ్యం కారణంగా ఎక్కువగా ప్రాచుర్యం పొందారు. MaaS (మాల్వేర్-యాజ్-ఎ-సర్వీస్) పథకం ద్వారా ఇతర సైబర్ నేరగాళ్లు లేదా హ్యాకర్ గ్రూపులకు Rhadamanthys అమ్మకానికి అందించబడుతుంది.

Rhadamanthys Stealer యొక్క బెదిరింపు సామర్థ్యాలు

బాధితుడి పరికరంలో Rhadamanthys అమలు చేయబడిన తర్వాత, అది అనేక సిస్టమ్ వివరాలను - పరికరం పేరు, మోడల్, ఆపరేటింగ్ సిస్టమ్, OS ఆర్కిటెక్చర్, హార్డ్‌వేర్ వివరాలు, ఇన్‌స్టాల్ చేయబడిన సాఫ్ట్‌వేర్, IP చిరునామాలు మరియు వినియోగదారు ఆధారాలను సేకరించడం ద్వారా దాని ఆపరేషన్‌ను ప్రారంభిస్తుంది. ముప్పు నిర్దిష్ట పవర్‌షెల్ ఆదేశాలను కూడా అమలు చేయగలదు. దాడి చేసేవారు సంభావ్య సున్నితమైన సమాచారాన్ని కలిగి ఉన్న లక్ష్య డాక్యుమెంట్ ఫైల్‌లను పొందేందుకు Rhadamanthysని ఉపయోగించుకోవచ్చు. Rhadamanthys స్టీలర్ కూడా క్రిప్టోకరెన్సీ వాలెట్ల కోసం పాస్‌వర్డ్‌లను సంగ్రహించగలదు. వాలెట్ ఆధారాలు విజయవంతంగా రాజీపడినట్లయితే, బెదిరింపు నటులు తమ సొంత క్రిప్టో-వాలెట్‌లకు వాటిలో ఏదైనా నిధులను ఉపయోగించుకోవచ్చు. సంక్షిప్తంగా, Rhadamanthys స్టీలర్ ఇన్ఫెక్షన్ యొక్క పరిణామాలు తీవ్రమైన గోప్యతా సమస్యల నుండి ఆర్థిక నష్టాలు మరియు గుర్తింపు దొంగతనం వరకు వినాశకరమైనవి కావచ్చు.

Rhadamanthys స్టీలర్ చట్టబద్ధమైన ఉత్పత్తుల కోసం Google ప్రకటనలను దోపిడీ చేస్తుంది

ఏదైనా డెస్క్, జూమ్, OBS, నోట్‌ప్యాడ్++ మరియు ఇతర ప్రముఖ సాఫ్ట్‌వేర్ అప్లికేషన్‌ల అధికారిక పేజీలను అనుకరించే బెదిరింపు వెబ్‌సైట్‌ల ద్వారా ఈ ముప్పు వ్యాప్తి చెందుతుందని నిర్ధారించబడింది. అసురక్షిత పేజీలు అనుబంధిత ఉత్పత్తికి సంబంధించిన ప్రకటనల ద్వారా మరింత ప్రచారం చేయబడతాయి, ఇవి Google ఫలితాల్లో చట్టబద్ధమైన అప్లికేషన్‌ల ప్రకటనలు మరియు లింక్‌ల కంటే ఎక్కువగా కనిపిస్తాయి.

ప్రముఖ స్ట్రీమింగ్ సర్వీస్ OBS (ఓపెన్ బ్రాడ్‌కాస్టింగ్ సర్వీస్) ఫలితాలు కనిపించకముందే, డెలివరీ చేయబడిన Google ఫలితాల పైన Rhadamanthas Stealer-సంబంధిత వెబ్‌సైట్‌ల కోసం సైబర్‌సెక్యూరిటీ పరిశోధకులు అనేక ప్రకటనలను గమనించగలిగారు. సైబర్ నేరగాళ్లు అడ్వర్టైజింగ్ స్పాట్‌లను కొనుగోలు చేసి ఉంటారని ఊహాగానాలు వినిపిస్తున్నాయి. సాధ్యమైనంత ఎక్కువ కాలం మోసాన్ని కొనసాగించడానికి, పాడైన వెబ్‌సైట్‌లు Rhadamanthys ముప్పుతో పాటుగా ప్రచారం చేయబడిన ఉత్పత్తిని అందజేస్తాయి.

అసురక్షిత లేదా హానికరమైన కాపీక్యాట్‌లను నివారించడానికి వినియోగదారులు వారు తెరిచిన సైట్‌ల URLని జాగ్రత్తగా తనిఖీ చేయాలని గట్టిగా సిఫార్సు చేయబడింది. సైబర్ నేరస్థులు తరచుగా అధికారిక పేర్లతో సమానమైన పేర్లను ఉపయోగిస్తారని గుర్తుంచుకోవడం చాలా అవసరం, ఒకే తేడా ఏమిటంటే కొంచెం స్పెల్లింగ్ తప్పు. ఈ ప్రత్యేక సాంకేతికతను టైపోస్క్వాటింగ్ అంటారు. బాధితుల భౌగోళిక స్థానం ఆధారంగా ప్రాబల్యం మరియు పాడైన ప్రకటనలు వ్యాప్తి చెందుతాయని సూచించడం కూడా ఉపయోగకరంగా ఉండవచ్చు.

ట్రెండింగ్‌లో ఉంది

అత్యంత వీక్షించబడిన

లోడ్...