WhiteSnake

WhiteSnake — це різновид шкідливого програмного забезпечення, призначене для збору конфіденційної інформації з уразливих комп’ютерів. Це відносно новий штам шкідливого програмного забезпечення, яке вперше було виявлено в 2020 році, і з тих пір було встановлено, що воно використовувалося в кількох резонансних атаках.

Як поширюється WhiteSnake?

Зловмисне програмне забезпечення WhiteSnake зазвичай доставляється через фішингові електронні листи або через скомпрометований веб-сайт, на який було впроваджено шкідливий код. Як тільки він заражає систему, він встановлює з’єднання зі своїм сервером керування, що дозволяє зловмисникам дистанційно керувати зараженою машиною та викрадати дані.

Однією з найбільш помітних особливостей WhiteSnake є його здатність уникати виявлення антивірусним програмним забезпеченням. Він використовує низку методів, щоб уникнути виявлення, включаючи обфускацію свого коду, використання методів захисту від помилок і застосування шифрування, щоб приховати свою діяльність.

Які дані збирає WhiteSnake?

Зловмисне програмне забезпечення може збирати широкий спектр конфіденційних даних, включаючи облікові дані для входу, номери кредитних карток та іншу особисту інформацію. Він також може збирати дані з клієнтів електронної пошти, веб-браузерів та інших програм.

Вважається, що WhiteSnake розроблено досвідченою хакерською групою, яка має зв’язки з Китаєм. Його використання пов’язують із кількома резонансними атаками, зокрема з компрометацією великої міжнародної корпорації у 2020 році.

Видалення WhiteSnake може бути важким процесом для виконання вручну, оскільки його файли можуть бути приховані та розповсюджені по всьому жорсткому диску зараженого ПК. Найкращим способом видалення WhiteSnake, як рекомендують експерти з комп’ютерної безпеки, є використання оновленої програми захисту від шкідливих програм.