Pencuri Amnesia

Ancaman perisian hasad menjadi semakin canggih, menjadikannya penting bagi pengguna untuk melindungi peranti mereka daripada serangan. Satu program yang mengancam itu ialah Amnesia Stealer, perisian hasad pelbagai fungsi yang mampu menuai data sensitif, merampas sumber sistem dan membenarkan akses jauh kepada penyerang. Pelbagai keupayaannya menjadikannya ancaman teruk kepada persekitaran peribadi dan korporat.

Amnesia: Perisian Hasad Dwi Ancaman Menyasarkan Windows dan Android

Amnesia Stealer bukan sebarang program berbahaya—ia menyasarkan kedua-dua sistem Windows dan Android, menjadikannya sangat serba boleh. Diklasifikasikan terutamanya sebagai pencuri, Amnesia direka untuk mengekstrak data sensitif daripada peranti yang dijangkiti, menjadikan maklumat tertentu seperti kata laluan, nombor kad kredit dan juga bukti kelayakan platform permainan terdedah.

Perisian jahat ini tidak terhad kepada penuaian data. Amnesia berfungsi sebagai Trojan Akses Jauh (RAT), memberikan penyerang kawalan sepenuhnya ke atas peranti mangsa. Di samping itu, ia menggabungkan pengelogan kunci, perlombongan kripto dan manipulasi papan keratan (juga dikenali sebagai gunting). Ciri-ciri ini membolehkan perisian hasad beroperasi tanpa dikesan untuk tempoh yang panjang, mengumpul dan menghantar sejumlah besar maklumat peribadi.

Penuaian Data: Fungsi Teras Amnesia

Di tengah-tengah operasi Amnesia ialah keupayaan mencuri datanya. Sebaik sahaja ia menyusup ke dalam peranti, ia mula mengumpul pelbagai jenis maklumat. Ini termasuk:

• Data Penyemak Imbas : Amnesia boleh mengekstrak sejarah penyemakan imbas, kata laluan yang disimpan dan data autoisi daripada penyemak imbas popular. Ia juga mendapatkan semula butiran kad kredit dan debit yang disimpan dalam penyemak imbas ini, meletakkan data kewangan pada risiko serta-merta.
• Platform Permainan : Perisian hasad menyasarkan sesi dan data daripada platform seperti Steam, PlayStation, Xbox dan banyak lagi, yang berpotensi menjejaskan akaun pengguna dan pembelian dalam permainan.
• Kredensial Wi-Fi dan Akaun Pengutus Mesej : Amnesia mengumpul kata laluan Wi-Fi dan menyasarkan platform komunikasi seperti Discord, Telegram dan WhatsApp, menjadikan token pemesejan dan perbualan terdedah kepada eksploitasi.
• Dompet Matawang Kripto : Bagi pengguna yang terlibat dalam transaksi mata wang kripto, ancaman itu lebih membimbangkan. Amnesia boleh mengumpul bukti kelayakan daripada dompet seperti Coinbase, Binance, MetaMask dan Trust Wallet, yang membawa kepada kerugian kewangan yang ketara.

Keupayaan program untuk menangkap kepelbagaian data sedemikian menekankan kepentingan untuk mengiktiraf kehadirannya dan mengambil tindakan segera untuk membuangnya.

Meluaskan Melangkaui Penuaian: Perisian Perisik Amnesia dan Keupayaan RAT

Sebagai tambahan kepada operasi mencuri datanya, Amnesia bertindak sebagai perisian pengintip. Ia boleh menangkap tangkapan skrin desktop dan mengakses kamera peranti untuk mengambil gambar, seterusnya menjejaskan privasi pengguna. Ia juga berfungsi sebagai perebut fail, membenarkan penyerang untuk mengekstrak fail peribadi dan sistem.

Sebagai Trojan Akses Jauh (RAT), Amnesia membolehkan penyerang mengawal sepenuhnya peranti yang dijangkiti. Ini bermakna penjenayah siber boleh melaksanakan arahan, memanipulasi fail, dan juga memasang perisian hasad tambahan, semuanya tanpa pengetahuan mangsa. Potensi untuk kawalan sistem yang begitu mendalam menjadikan Amnesia amat berbahaya dalam persekitaran korporat, di mana data sensitif adalah banyak.

Keylogging dan Cryptomining: Ancaman Tersembunyi yang Menghabiskan Sumber

Amnesia juga beroperasi sebagai keylogger, merakam setiap ketukan kekunci yang dibuat pada peranti yang dijangkiti. Ciri ini amat tidak selamat, kerana ia boleh menangkap bukti kelayakan log masuk, mesej peribadi dan data peribadi lain tanpa kesedaran mangsa.

Satu lagi fungsi berbahaya Amnesia ialah cryptomining. Dengan merampas kuasa pemprosesan sistem, perisian hasad boleh melombong mata wang kripto seperti Monero (XMR) dan Ethereum Classic (ETC). Dari masa ke masa, perlombongan kripto tanpa kebenaran ini boleh menyebabkan kemerosotan prestasi yang teruk, perkakasan terlalu panas, dan juga kerosakan kekal pada peranti yang dijangkiti.

Keratan untuk Keuntungan: Memanipulasi Transaksi Kripto

Salah satu ciri Amnesia yang lebih disasarkan ialah fungsi guntingnya, yang memfokuskan pada transaksi mata wang kripto. Apabila pengguna menyalin alamat dompet mata wang kripto untuk menghantar atau menerima dana, perisian hasad boleh mengubah data papan keratan, menggantikan alamat yang dimaksudkan dengan alamat yang dikawal oleh penyerang. Akibatnya, dana dialihkan, menyebabkan mangsa mengalami kerugian kewangan.

Memandangkan peningkatan penggunaan mata wang kripto, ciri ini menjadikan Amnesia tidak selamat untuk pengguna yang terlibat dalam transaksi aset digital.

Keupayaan Anti-Pengesanan: Mengelak Langkah Keselamatan

Apa yang membezakan Amnesia daripada perisian hasad lain ialah mekanisme anti-pengesan terbina dalamnya. Ia boleh mengenal pasti apabila ia dilaksanakan pada mesin maya, yang biasa digunakan dalam persekitaran ujian dan analisis perisian hasad. Dengan melumpuhkan Microsoft Defender Antivirus dan mengelak alat keselamatan lain, Amnesia memastikan ia boleh beroperasi tanpa gangguan, kekal tersembunyi daripada banyak sistem pengesanan standard.

Keupayaan untuk memintas perisian keselamatan ini meningkatkan kemungkinan perisian hasad tidak dapat dikesan untuk tempoh yang lama, mengumpul lebih banyak data dan menyebabkan kerosakan yang lebih ketara sebelum ia ditemui.

Kegigihan dan Kesan Berkekalan

Amnesia direka dengan kegigihan dalam fikiran. Ia bermula secara automatik apabila but semula sistem, bermakna walaupun peranti dimulakan semula, perisian hasad terus beroperasi. Kegigihan ini, digabungkan dengan reka bentuk pelbagai fungsinya, boleh mengakibatkan kerosakan jangka panjang, daripada kecurian data dan kerugian kewangan kepada kecurian identiti dan kegagalan perkakasan.

Kesimpulan: Kepentingan Tindakan Segera

Kehadiran Amnesia Stealer pada mana-mana peranti sangat memudaratkan. Sama ada melalui kecurian data, rampasan sumber atau alat kawalan jauh, perisian hasad ini boleh mendatangkan malapetaka pada sistem peribadi dan profesional. Pengguna mesti sentiasa berwaspada dan memastikan bahawa mereka mempunyai amalan keselamatan yang mantap untuk mengesan dan mengalih keluar ancaman seperti Amnesia.

Akibat tidak bertindak boleh memusnahkan, menekankan keperluan untuk penghapusan ancaman segera apabila dikesan.