ViperSoftX использует Tesseract на основе глубокого обучения для утечки информации

Аналитический центр AhnLab SEcurity (ASEC) обнаружил злоумышленников ViperSoftX, которые используют OCR-движок Tesseract для утечки файлов изображений пользователей. ViperSoftX является вредоносным программным обеспечением, которое размещается на зараженных системах и выполняет команды злоумышленников или крадет информацию, связанную с криптовалютами.

Вредоносная программа использует Tesseract, чтобы извлечь тексты из изображений, и если узнает фразы, связанные с паролями или адресами криптовалютных кошельков, она удаляет эти изображения. ViperSoftX является одним из штаммов вредоносного ПО, способных контролировать зараженные системы и крадет информацию. Он часто распространяется под видом кряков или кейгенов для легитимного ПО. Он также обновляется и устанавливает дополнительные штаммы вредоносного ПО, включая Quasar RAT и TesseractStealer.

ViperSoftX, распространяемый недавно, представляет собой новую итерацию этого вредоносного программного обеспечения. В отличие от предыдущих версий, последняя версия ViperSoftX использует PowerShell вместо JavaScript и расширяет свои возможности, добавляя функции, такие как смена буферов обмена и установка вредоносных браузерных расширений. Также обнаружено распространение ViperSoftX через Quasar RAT, который является вредоносной программой RAT с открытым исходным кодом, способной управлять зараженными системами и крадущей информацию.

Статья также указывает, что злоумышленники часто используют ViperSoftX для установки дополнительных вредоносных программ на зараженных системах в массовом порядке, а не на конкретные цели. В частности, замечено множество случаев установки Quasar RAT с помощью ViperSoftX. Quasar RAT, который также использует злоумышленников, имеет возможности удаленного контроля зараженных систем, сбора и кражи информации.

Таким образом, вредоносная программа ViperSoftX используется для извлечения файлов изображений пользователей с помощью Tesseract. Она также обновляется и используется для распространения других вредоносных программ, включая Quasar RAT. Эти вредоносные программы позволяют злоумышленникам контролировать и красть информацию с зараженных систем пользователей.