अनुभवहीन KeyBase Keylogger उपयोगकर्ता अपने स्वयं के पीसी को संक्रमित करते हैं

KeyBase keylogger स्क्रीनशॉट KeyBase keylogger

एक काफी सरल मैलवेयर है जो आपको कीबोर्ड पर कीस्ट्रोक्स रिकॉर्ड करने, पीड़ित के पीसी क्लिपबोर्ड से डेटा भेजने और नियमित रूप से पीड़ित के डेस्कटॉप के स्क्रीनशॉट लेने की अनुमति देता है। मालवेयर फरवरी 2015 में बनाया गया था और पिछले साल जून में पहली बार सामने आया था। तब पालो ऑल्टो के शोधकर्ता एक असुरक्षित सर्वर का पता लगाने में सक्षम थे, जिसमें कीलॉगर के पीड़ितों के कंप्यूटर से सभी जानकारी भेजी गई थी।

उसके बाद, मैलवेयर लेखक ने सॉफ़्टवेयर विकास को रोक दिया और उस साइट को बंद कर दिया जिसके माध्यम से KeyBase $ 50 में बेचा गया। फिर भी, ऊपर उल्लेखित सूचना सुरक्षा विशेषज्ञों के पास असुरक्षित कीलॉगर सर्वर से लगभग सभी डेटा थे। यह उस अवधि के दौरान काफी तेजी से विकसित हुआ जब हमलावर परियोजना पर काम कर रहा था। अब KeyBase के 295 संस्करण हैं, और कीलॉगर खुद नेटवर्क में लीक हो गया है, जहां हर कोई जो इसका उपयोग करने के लिए बहुत आलसी नहीं है।

मैलवेयर के शिकार लोगों की संख्या इतनी अधिक नहीं है - वे वर्तमान में 933 विंडोज पीसी के आसपास कुछ संक्रमित कर रहे हैं। लेकिन कीलॉगर में सुधार पर काम जारी है - यह लेखक का नहीं है, लेकिन उनके अनुयायियों ने कार्यक्रम के अधिक से अधिक नए संस्करण बनाए, हजारों विभिन्न विकल्पों को जारी किया।

दिलचस्प बात यह है कि फोल्डर जहां पीड़ितों के कंप्यूटर से स्क्रीनशॉट भेजे गए हैं, वह खुला है, इसलिए विशेषज्ञ इन छवियों को प्राप्त करने में कामयाब रहे। उनका विश्लेषण करने के बाद, यह पता चला कि लगभग 216 संक्रमित पीसी कॉर्पोरेट मशीन हैं। 75 - व्यक्तिगत प्रणाली, 134 का उपयोग काम और घर दोनों पर किया गया था। शेष प्रणालियों की पहचान नहीं की जा सकी, लेकिन कुल 933 विंडोज पीसी संक्रमित थे। सच है, यह संक्रमण की तरंगों में से एक का डेटा है, 8 महीने पहले की जानकारी।

ज्यादातर संक्रमित सिस्टम भारत, चीन, दक्षिण कोरिया और यूएई में हैं। सबसे अधिक बार, सिस्टम जो उत्पादन, परिवहन और रसद से संबंधित है, और खुदरा संक्रमित हैं।



सॉफ्टवेयर के स्क्रीनशॉट में, विशेषज्ञों ने बैंक खातों, चालान, ई-मेल बॉक्स की सामग्री, सामाजिक नेटवर्क पर खाते, चित्र, वित्तीय दस्तावेज और बहुत कुछ पर डेटा देखा।

हैकर, अपने पीसी को स्वयं संक्रमित करें

यह भी पता चला कि परीक्षण अवधि के दौरान, हमलावरों ने अपने स्वयं के पीसी को संक्रमित किया, और ये स्क्रीनशॉट अभी भी उस बहुत ही सुलभ सर्वर पर संग्रहीत हैं। जो अब कीलॉगर का उपयोग करते हैं, वे अक्सर अपने कंप्यूटर को भी संक्रमित करते हैं। दुर्भाग्यपूर्ण हमलावरों के पीसी से स्क्रीनशॉट विभिन्न स्क्रिप्ट और सॉफ्टवेयर दिखाते हैं, मूल रूप से यह "स्क्रिप्ट किडीज़" के लिए सॉफ्टवेयर है।

विशेषज्ञों का कहना है कि कीबेस की लोकप्रियता तेजी से बढ़ रही है और इसकी असुरक्षा सॉफ्टवेयर को और भी खतरनाक बना देती है।

Source: https://habr.com/ru/post/hi390939/