PureLand Hırsızı
PureLand, hırsız olarak sınıflandırılan ve özellikle Mac cihazlarını tehlikeye atacak şekilde tasarlanmış, tehdit oluşturan bir yazılımdır. Programların bu sınıflandırması, sızma kurbanı olan sistemlerden değerli bilgileri çıkarmak için stratejik olarak hazırlanmıştır. PureLand özellikle kripto para cüzdanlarından ve diğer hassas depolardan veri çalmaya odaklanıyor. Özellikle, bu kötü amaçlı yazılımın, Oyna-Kazan video oyunu görünümü altında dolaşımda olduğu tespit edildi. PureLand'in ilk keşfine yanıt olarak, bu tehdidin arkasındaki failler, aldatıcı erişimi potansiyel olarak genişletmek için yemlerini 'Pearl Land Metaverse' blockchain oyunu olarak sunarak yemlerini yeniden markalamayı seçtiler.
PureLand Stealer Tarayıcıyı ve Kriptoyla İlgili Verileri Hedefliyor
Başarılı bir sızma sonrasında PureLand bir uyarı başlatarak kurbanı 'Chrome Güvenli Depolama Alanı'nın şifresini açıklamaya zorlar. Erişim elde edildikten sonra bu hırsız, Google Chrome tarayıcısından ilgili bilgileri titizlikle çıkarmaya çalışır. Buna, İnternet çerezleri ve saklanan oturum açma bilgileri gibi, kullanıcı adları ve parolalardan oluşan çeşitli veriler de dahildir.
Ayrıca PureLand, kripto para birimiyle ilişkili platformlara özel olarak odaklanarak belirli ilgi çekici içerikleri hedefleme yeteneği sergiliyor. Belirlenen hedefleri arasında Atomic, Exodus, Electrum, Martian Aptos, MetaMask, Phantom, TronLink ve diğerleri gibi tanınmış cüzdanlar ve kripto platformları yer alıyor.
İçerik oluşturucuların sıklıkla yarattıklarını geliştirmeleri ve metodolojilerini hassaslaştırmaları nedeniyle, kötü amaçlı yazılım geliştirmenin dinamik doğasını kabul etmek çok önemlidir. Sonuç olarak, PureLand'in gelecekteki yinelemeleri ek işlevselliklere sahip olabilir veya çoğalma için farklı stratejiler kullanabilir.
Cihazlarda PureLand gibi kötü amaçlı yazılımların bulunması, ciddi gizlilik ihlallerine, önemli mali kayıplara ve kimlik hırsızlığı tehlikesine yol açabilecek önemli bir risk oluşturur. Kullanıcılar bu tehditleri etkili bir şekilde azaltmak için dikkatli olmalı ve sağlam güvenlik önlemleri almalıdır.
PureLand Stealer Gibi Kötü Amaçlı Yazılımların Kullandığı Enfeksiyon Vektörleri
PureLand hırsızının, blockchain oyunlarının bir alt kümesi olan Play-to-Win video oyununun aldatıcı kisvesi altında çalıştığı gözlemlendi. Bu yasa dışı tanıtım stratejisi, meşruiyet havası vermek için mevcut oyunlara ait görsellerin ve ekran görüntülerinin kullanılmasını içeriyor.
Onaylama yaklaşımı, potansiyel mağdurları oyun testi fırsatları için tazminat vaatleriyle cezbetmeye kadar uzanıyor ve bu vaatler genellikle eski adı Twitter olan X sosyal medya platformundaki doğrudan mesajlar (DM'ler) aracılığıyla iletiliyor. Buna ek olarak PureLand, genellikle blockchain oyun topluluğu içinde ele geçirilen bir hesaptan kaynaklanan spam e-postalar yoluyla da tanıtıldı.
Bazı durumlarda PureLand'ın RedLine adlı başka bir Windows tabanlı hırsızla birlikte bulunması dikkat çekicidir. "PureLand" tuzağına ilişkin farkındalık arttıkça, failler, başka takma adların kullanılma ihtimaliyle birlikte promosyonu farklı bir isme, özellikle de 'Pearl Land Metaverse'ye kaydırarak taktiklerini uyarladılar. Bu hırsızın dağıtım yöntemlerindeki esneklik, tespit etme ve hafifletme zorluklarını daha da artırıyor.
Kötü amaçlı yazılım yayılımı genellikle kimlik avı ve sosyal mühendislik taktiklerinin kötüye kullanılmasını içerir; güvenli olmayan yazılımlar genellikle görünüşte sıradan programlar veya medya gibi gizlenir veya bunlarla paketlenir. Bulaşıcı dosyalar yürütülebilir dosyalar, arşivler, belgeler ve daha fazlası biçiminde olabilir.
Standart dağıtım teknikleri, gizli indirmeleri, kötü amaçlı ekleri veya spam mesajlarına gömülü bağlantıları (örneğin, sosyal medya ve forum gönderileri, e-postalar, özel mesajlar), kötü amaçlı reklamcılığı, çevrimiçi taktikleri, korsan yazılım veya medyayı, yasa dışı program etkinleştirme araçlarını ('çatlaklar') kapsar. ' ve sahte güncellemeler.
Ayrıca, belirli güvenli olmayan programlar, yerel ağlar ve USB flash sürücüler ve harici sabit sürücüler gibi çıkarılabilir depolama aygıtları aracılığıyla yayılarak kendi kendine yayılma yetenekleri sergiler. Bu gelişen tehditlerin çok yönlü doğasına karşı dikkatli olmak ve sağlam güvenlik önlemlerinin benimsenmesi zorunludur.
