Supratimas, kaip „PXA Stealer“ yra pavojinga kenkėjiškų programų grėsmė

PXA stealer yra sudėtinga kenkėjiškų programų programa, skirta slaptai informacijai iš pažeistų sistemų išgauti. Parašyta Python, ši kenkėjiška programinė įranga yra skirta prisijungimo kredencialams, kredito kortelių informacijai, kriptovaliutų piniginėms ir kitiems asmeniniams duomenims. PXA buvo siejamas su išpuoliais prieš Indijos švietimo įstaigas ir Europos vyriausybines organizacijas Švedijoje ir Danijoje. Pastebėta, kad „Telegram“ parduodami pavogti PXA infekcijų duomenys, pabrėžiant jų vaidmenį organizuotame elektroniniame nusikaltime.

Kaip veikia PXA Stealer

PXA vagystė veikia per sudėtingą infekcijos grandinę. Jis dažniausiai siunčiamas per el. pašto šiukšles su ZIP archyvo priedu. Kai priedas atidaromas, jis pašalina paketinius scenarijus ir įkelia kenkėjiškas programas, parašytas Rust. Šie scenarijai sukuria ryšį su naudingos apkrovos prieglobos svetaine, iš kurios atsisiunčiamas PXA ir antivirusinis vengimo scenarijus.

Užsikrėtimo procesas apima nešiojamos Python programos vykdymą, kuri paleidžia ir vengimo scenarijų, ir patį vagį. Per tai „PowerShell“ komandos vykdo jaukus, pvz., netikrą „Glassdoor“ darbo paraiškos PDF failą, kad atitrauktų auką.

Po įdiegimo PXA nutraukia įvairius procesus, kad išvengtų aptikimo, daugiausia dėmesio skiriant programų, susijusių su analize, naršyklėmis, VPN, kriptovaliutų piniginėmis ir pasiuntiniais, išjungimu. Tai leidžia kenkėjiškajai programai pasiekti ir išgauti daugybę neskelbtinų duomenų.

Kokie PXA tikslai

„PXA stealer“ turi labai išsamias duomenų rinkimo galimybes, skirtas:

• Žiniatinklio naršyklės : naršymo istorijos, slapukai, automatinio pildymo duomenys, išsaugoti slaptažodžiai ir kredito / debeto kortelių informacija iš „Chromium“ ir „Gecko“ pagrįstų naršyklių, pvz., „Google Chrome“ ir „Mozilla Firefox“.
• Kriptovaliutos piniginės : darbalaukio ir naršyklės plėtinių piniginės.
• Slaptažodžių tvarkyklės : saugomi kredencialai ir kiti neskelbtini įrašai.
• Socialinės medijos platformos : išsamūs „Facebook“ duomenys, įskaitant „Ads Manager“ informaciją, seanso slapukus, išsamią skelbimų paskyros informaciją ir susijusius verslo vadovo ID.
• FTP ir VPN klientai : konfigūracijos failai, prisijungimo duomenys ir ryšio detalės.
• Messengers ir žaidimų programinė įranga : seanso duomenys ir paskyros kredencialai.

Išgauti duomenys dažnai parduodami kibernetiniams nusikaltėliams tokiais tikslais kaip pinigų plovimas, tapatybės vagystė ir neteisėta prieiga prie paskyrų ir paslaugų.

PXA Stealer platinimas

PXA paprastai plinta naudojant sukčiavimo ir socialinės inžinerijos taktiką, įskaitant el. pašto šiukšlių kampanijas, kurios pateikia kenkėjiškus priedus. Šiuose el. laiškuose dažnai apsimetinėjama teisėtais subjektais, todėl padidėja jų tikimybė apgauti gavėjus.

Papildomi platinimo būdai:

• Kenkėjiški įrankiai, bendrinami per Telegram kanalus.
• Vaizdo įrašai tokiose platformose kaip „YouTube“, kuriuose pateikiamos PXA diegimo instrukcijos.
• Greitas atsisiuntimas iš pažeistų ar nesąžiningų svetainių.
• Programinės įrangos įtrūkimai ir netikri atnaujinimai.

Kenkėjiškos programos plačiai išplitusios tapo įrankiu, prieinamu kelioms kibernetinėms nusikaltėlių grupėms, todėl jos poveikis įvairiuose sektoriuose padidėjo.

Galimos PXA infekcijos pasekmės

Įrenginiams, užkrėstiems PXA stealer, kyla didelė rizika:

• Privatumo pažeidimai dėl neskelbtinų duomenų vagystės.
• Finansiniai nuostoliai dėl pavogtų mokėjimo duomenų arba neteisėtų operacijų.
• Tapatybės vagystė nutekėjus asmeninei informacijai.
• Sistemos sutrikimas dėl nutrauktų procesų ir kenkėjiškų programų veiklos.

PXA gebėjimas prisitaikyti ir tobulėti reiškia, kad būsimos iteracijos gali kelti dar didesnę grėsmę, nukreiptos į naujas platformas ir plečiant kenkėjiškas galimybes.

Kaip apsisaugoti nuo PXA vagystės

Norint apsaugoti sistemą nuo kenkėjiškų programų, pvz., PXA, būtina įdiegti patikimą saugos praktiką:

• Būkite atsargūs su el. laiškais : venkite atidaryti įtartinų ar nesusijusių el. laiškų priedų ar nuorodų.
• Atsisiųskite programinę įrangą iš patikimų šaltinių : visada naudokite oficialius programinės įrangos atsisiuntimo, atnaujinimo ir aktyvinimo kanalus.
• Palaikykite tvirtą kibernetinio saugumo apsaugą : įdiekite patikimą antivirusinę programą, nuolat ją atnaujinkite ir reguliariai nuskaitykite sistemą.
• Būkite budrūs prisijungę : nesilankykite abejotinos svetainėse arba nespauskite įkyrių skelbimų.

Jei įtariate infekciją, naudokite patikimą apsaugos nuo kenkėjiškų programų programą, kad nuskaitytumėte įrenginį ir nedelsdami pašalintumėte grėsmes.

Paskutinės mintys

PXA vagystė parodo šiuolaikinių kenkėjiškų programų pavojų, nukreiptą į daugybę jautrių duomenų ir įgalindama kibernetinę nusikalstamą veiklą pasauliniu mastu. Sąmoningumas ir aktyvios priemonės yra labai svarbios norint apsaugoti jūsų skaitmeninį turtą ir asmeninę informaciją nuo šios besivystančios grėsmės. Būkite informuoti, apsaugokite savo sistemas ir greitai elkitės, jei pastebite įtartiną veiklą.