Amnezijos vagystė

Kenkėjiškų programų grėsmės tampa vis sudėtingesnės, todėl vartotojams itin svarbu apsaugoti savo įrenginius nuo atakų. Viena iš tokių grėsmingų programų yra „Amnesia Stealer“ – daugiafunkcė kenkėjiška programa, galinti rinkti jautrius duomenis, užgrobti sistemos išteklius ir leisti užpuolikams nuotoliniu būdu pasiekti. Dėl plataus spektro galimybių jis kelia rimtą grėsmę tiek asmeninei, tiek įmonės aplinkai.

Amnezija: dvigubos grėsmės kenkėjiška programa, skirta „Windows“ ir „Android“.

„Amnesia Stealer“ nėra bet kokia kenksminga programa – ji skirta tiek „Windows“, tiek „Android“ sistemoms, todėl yra labai universali. „Amnesia“, visų pirma klasifikuojama kaip vagystė, skirta slaptiems duomenims iš užkrėstų įrenginių išgauti, todėl tam tikra informacija, pvz., slaptažodžiai, kredito kortelių numeriai ir net žaidimų platformos kredencialai, tampa pažeidžiama.

Ši bjauri programinė įranga neapsiriboja duomenų rinkimu. Amnesia veikia kaip nuotolinės prieigos Trojos arklys (RAT), suteikiantis užpuolikams visišką aukos įrenginio kontrolę. Be to, jis apima klavišų registravimą, šifravimą ir iškarpinės manipuliavimą (taip pat žinomas kaip kirpimo mašinėlė). Šios funkcijos leidžia kenkėjiškajai programai ilgą laiką veikti nepastebimai, renkant ir perduodant didžiulį kiekį asmeninės informacijos.

Duomenų rinkimas: pagrindinė amnezijos funkcija

„Amnesia“ veiklos pagrindas yra duomenų vagystės galimybė. Kai jis įsiskverbia į įrenginį, jis pradeda rinkti įvairaus tipo informaciją. Tai apima:

• Naršyklės duomenys : „Amnesia“ gali išgauti naršymo istoriją, išsaugotus slaptažodžius ir automatiškai užpildyti duomenis iš populiarių naršyklių. Ji taip pat nuskaito kredito ir debeto kortelių informaciją, saugomą šiose naršyklėse, todėl finansiniams duomenims kyla tiesioginis pavojus.
• Žaidimų platformos : kenkėjiška programa nukreipta į seansus ir duomenis iš tokių platformų kaip „Steam“, „PlayStation“, „Xbox“ ir kt., todėl gali pakenkti vartotojų paskyroms ir pirkiniams žaidime.
• „Wi-Fi“ kredencialai ir „Messenger“ paskyros : „Amnesia“ renka „Wi-Fi“ slaptažodžius ir taiko tokias komunikacijos platformas kaip „Discord“, „Telegram“ ir „WhatsApp“, todėl pranešimų siuntimo žetonai ir pokalbiai yra pažeidžiami išnaudojimo.
• Kriptovaliutos piniginės : vartotojams, užsiimantiems kriptovaliutų sandoriais, grėsmė kelia dar didesnį nerimą. „Amnesia“ gali rinkti kredencialus iš tokių piniginių kaip „Coinbase“, „Binance“, „MetaMask“ ir „Trust Wallet“, todėl gali patirti didelių finansinių nuostolių.

Programos gebėjimas fiksuoti tokią daugybę duomenų pabrėžia, kad svarbu atpažinti jos buvimą ir nedelsiant imtis veiksmų juos pašalinti.

Išplėsti ne tik derliaus nuėmimą: „Amnesia“ šnipinėjimo programos ir žiurkės

Be duomenų vagystės operacijų, Amnesia veikia kaip šnipinėjimo programa. Jis gali fiksuoti darbalaukio ekrano kopijas ir pasiekti įrenginio kamerą, kad padarytų momentines nuotraukas, taip dar labiau kenkiant vartotojų privatumui. Jis taip pat veikia kaip failų užgrobėjas, leidžiantis užpuolikams išfiltruoti asmeninius ir sistemos failus.

Kaip nuotolinės prieigos Trojos arklys (RAT), Amnesia leidžia užpuolikams visiškai kontroliuoti užkrėstus įrenginius. Tai reiškia, kad kibernetiniai nusikaltėliai gali vykdyti komandas, manipuliuoti failais ir net įdiegti papildomos kenkėjiškos programos – visa tai be aukos žinios. Dėl tokios gilios sistemos kontrolės galimybės Amnesia tampa ypač pavojinga įmonių aplinkoje, kur gausu jautrių duomenų.

Klavišų registravimas ir kriptovaliutų paieška: paslėptos grėsmės, kurios eikvoja išteklius

„Amnesia“ taip pat veikia kaip klavišų kaupiklis, įrašantis kiekvieną užkrėsto įrenginio klavišo paspaudimą. Ši funkcija yra ypač nesaugi, nes ji gali užfiksuoti prisijungimo duomenis, privačias žinutes ir kitus asmeninius duomenis be aukos žinios.

Kita klastinga Amnesia funkcija yra šifravimas. Užgrobdama sistemos apdorojimo galią, kenkėjiška programa gali išgauti kriptovaliutas, tokias kaip Monero (XMR) ir Ethereum Classic (ETC). Laikui bėgant šis neteisėtas šifravimas gali smarkiai pabloginti veikimą, perkaisti aparatinę įrangą ir net visam laikui sugadinti užkrėstą įrenginį.

Apkarpymas siekiant pelno: manipuliavimas kriptovaliutų operacijomis

Viena iš tikslingesnių „Amnesia“ funkcijų yra jos kirpimo funkcionalumas, daugiausia dėmesio skiriantis kriptovaliutų operacijoms. Kai vartotojai kopijuoja kriptovaliutų piniginės adresus, kad galėtų siųsti ar gauti lėšų, kenkėjiška programa gali pakeisti mainų srities duomenis, pakeisdama numatytą adresą į užpuolikų valdomą adresą. Dėl to lėšos nukreipiamos, o aukos patiria finansinių nuostolių.

Atsižvelgiant į didėjantį kriptovaliutų naudojimą, ši funkcija daro „Amnesia“ ypač nesaugią vartotojams, dalyvaujantiems skaitmeninio turto sandoriuose.

Apsaugos nuo aptikimo galimybės: vengimas imtis saugumo priemonių

„Amnesia“ iš kitų kenkėjiškų programų išskiria įmontuotus apsaugos nuo aptikimo mechanizmus. Jis gali nustatyti, kada jis vykdomas virtualiose mašinose, kurios dažniausiai naudojamos testavimo ir kenkėjiškų programų analizės aplinkose. Išjungdama „Microsoft Defender Antivirus“ ir išvengdama kitų saugos įrankių, „Amnesia“ užtikrina, kad ji gali veikti be trukdžių, likdama paslėpta nuo daugelio standartinių aptikimo sistemų.

Ši galimybė apeiti saugos programinę įrangą padidina tikimybę, kad kenkėjiška programa bus nepastebėta ilgą laiką, surinkdama daugiau duomenų ir padarydama didesnę žalą prieš ją aptikdama.

Patvarumas ir ilgalaikis poveikis

Amnezija sukurta atsižvelgiant į atkaklumą. Jis automatiškai paleidžiamas iš naujo paleidus sistemą, o tai reiškia, kad net ir paleidus įrenginį iš naujo, kenkėjiška programa ir toliau veikia. Šis atkaklumas kartu su daugiafunkciu dizainu gali sukelti ilgalaikę žalą – nuo duomenų vagystės ir finansinių nuostolių iki tapatybės vagystės ir aparatinės įrangos gedimų.

Išvada: neatidėliotinų veiksmų svarba

Amnesia Stealer buvimas bet kuriame įrenginyje yra labai žalingas. Dėl duomenų vagystės, išteklių užgrobimo ar nuotolinio valdymo pulto ši kenkėjiška programa gali sugriauti tiek asmenines, tiek profesines sistemas. Vartotojai turi išlikti budrūs ir užtikrinti, kad jie taikytų patikimą saugumo praktiką, kad aptiktų ir pašalintų tokias grėsmes kaip Amnesia.

Neveikimo pasekmės gali būti pražūtingos, o tai pabrėžia, kad aptikus grėsmę reikia nedelsiant pašalinti.