WhiteSnake
WhiteSnake est un type de logiciel malveillant conçu pour collecter des informations sensibles à partir d'ordinateurs vulnérables. Il s'agit d'une souche de malware relativement nouvelle qui a été découverte pour la première fois en 2020, et il a depuis été découvert qu'elle a été utilisée dans plusieurs attaques de grande envergure.
Comment WhiteSnake se propage-t-il ?
Le logiciel malveillant WhiteSnake est généralement diffusé via des e-mails de phishing ou via un site Web compromis qui a été injecté avec un code malveillant. Une fois qu'il infecte un système, il établit une connexion avec son serveur de commande et de contrôle, permettant aux attaquants de contrôler à distance la machine infectée et de voler des données.
L'une des caractéristiques les plus remarquables de WhiteSnake est sa capacité à éviter la détection par un logiciel antivirus. Il utilise une gamme de techniques pour échapper à la détection, y compris l'obscurcissement de son code, l'utilisation de techniques anti-débogage et l'utilisation du cryptage pour masquer son activité.
Quelles données WhiteSnake collecte-t-il ?
Le logiciel malveillant peut collecter un large éventail de données sensibles, notamment des identifiants de connexion, des numéros de carte de crédit et d'autres informations personnelles. Il peut également collecter des données à partir de clients de messagerie, de navigateurs Web et d'autres applications.
On pense que WhiteSnake a été développé par un groupe de piratage sophistiqué ayant des liens avec la Chine. Son utilisation a été liée à plusieurs attaques très médiatisées, dont la compromission d'une grande entreprise internationale en 2020.
La suppression de WhiteSnake peut être un processus difficile à effectuer manuellement car ses fichiers peuvent être cachés et se propager sur le disque dur d'un PC infecté. La meilleure méthode pour supprimer WhiteSnake, recommandée par les experts en sécurité informatique, consiste à utiliser une application antimalware mise à jour.
