フェニックスキーロガー
2019年7月、マルウェア研究者は、ハッキングフォーラムで宣伝されていた新しい脅威を発見しました。その名前はPhoenix Keyloggerであり、「サービスとしてのマルウェア」として提供されています。 Phoenix Keyloggerは月額14.99ドルでレンタルできます。より長い期間それを持ちたい詐欺師のために、Phoenix Keyloggerの作成者は$ 34.99 / 3か月と$ 78.99 / lifetimeサブスクリプションも提供しています。これはそれほど高い価格ではなく、日陰の個人がますますフェニックスキーロガーを購読し、この厄介な脅威を広める可能性があります。
能力
7月のリリース以来、Phoenix Keyloggerは大幅に改善されました。その作成者は、新しい機能を追加し、脅威の自己保存機能を改善しました。 Phoenix Keyloggerは、サンドボックス環境で起動されているかどうかを検出し、テストが肯定的な場合は操作を停止できます。ただし、そうでない場合、Phoenix Keyloggerは、ほぼ100個のマルウェア対策ツールにリンクされているプロセスの存在をシステムでチェックし、登録されている場合、脅威はそれらを殺そうとします。 Phoenix Keyloggerの作成者は、攻撃を行った後に残る痕跡も最小限に抑えられるようにしました。 Phoenix Keyloggerの最新の亜種は、以下から情報を収集できます。
- 20を超えるWebブラウザー。
- FTPクライアントの長いリスト。
- 多くの一般的なメールクライアント。
- いくつかのインスタントメッセージングサービス。
主にInfostealerトロイの木馬として使用されます
Phoenix Keyloggerのオペレーターは、脅威をセットアップして、感染したシステムで持続性を得ることができます。ただし、Phoenix Keyloggerを利用している個人のほとんどはこれを気にせず、代わりにこのツールをInfostealerトロイの木馬として使用し、侵入されたホストから最小限の量で最大量の情報を取得しようとします。時間。次に、通常は、操作の完了後に残る可能性のある安全でないアクティビティの痕跡を確実に消去します。 Phoenix Keyloggerを購入した多くのクライアントは、ツールのインターフェースの使いやすさと、指示の詳細さと有用性に感銘を受けているようです。
フェニックスキーロガーは非常によく構築された脅威であり、値札が非常に低いという事実は、ほとんど誰でもこのキーロガーをレンタルして配布する余裕があるため、はるかに脅威になります。 Phoenix Keyloggerのような脅威が問題にならないように、正当なアンチウイルスソリューションをダウンロードしてインストールしたことを確認してください。
