Vēl viena cita ļaunprogrammatūra, kas, šķiet, ir jauns pasūtījums, burtiski ik dienu nāk klajā ar jaunu ļaundabīgo programmu veidu, kas var radīt satricinājumu, bet laba lieta ir drošības pētījumu firmas, piemēram, ESET, lai nodrošinātu, ka anti-malware programma atbilst ar ļaunprogrammatūru. Jaunākais, šķiet, ir Retefe, ļaunprātīgu programmatūru, kas parasti ir vērsta uz banku organizācijām, kā arī sociālo mediju vietnēm, tostarp Facebook.
Kas ir Retefe Banking Trojan
Retefe ļaunprogramma izpilda Powershell skriptu, kas mainīs pārlūka starpniekservera iestatījumus un instalēs ļaunprātīgu saknes sertifikātu, kuru kļūdaini apgalvo, ka to ir uzstādījusi labi pazīstama sertifikācijas iestāde Comodo. Tas nozīmē, ka daži varianti var arī instalēt Tor un Proxifier un galu galā plānot to pašu, lai palaistu automātiski, izmantojot Task Scheduler.
Tas acīmredzami attiecas uz "Man-in-the-Middle" uzbrukumu, kurā cietušais mēģina izveidot savienojumu ar tiešsaistes bankas interneta lapu, kas atbilst Retefe faila konfigurācijas sarakstam. Tas ir tad, kad ļaunprogramma sāk darboties un maina bankas tīmekļa vietni, kā arī novērsīs lietotāja akreditācijas datus un ļaus lietotājiem arī instalēt ļaundabīgo programmu mobilo komponentu. Sliktākā daļa ir tā, ka mobilās sastāvdaļas apiet divu faktoru autentifikāciju, izmantojot mTANs Arī šī kļūda ietekmē visas galvenās pārlūkprogrammas, tostarp Internet Explorer, Google Chrome un Mozilla Firefox.
Eset Retefe pārbaudītājs
Var manuāli pārbaudīt, vai pastāv ļaunprātīgas saknes sertifikāti, kuri tiek nepareizi apgalvots, ka tos ir izsniegusi COMODO sertifikācijas iestāde, un emitenta e-pasta adrese ir iestatīta uz man @ myhost.mydomain.
Ja esat Mozilla Firefox lietotājs, pārejiet pie sertifikātu pārvaldnieka un pārbaudiet lauka vērtību. Pārējām pārlūkprogrammām, kas nav Mozilla, Microsoft vadības konsolē ir apskatīt sistēmas mērogu instalētus saknes sertifikātus. Jums jāpārliecinās par ļaunprātīgu Proxy Automatic Configuration script (PAC) klātbūtni, kas norāda uz.onion domēnu.
Jūs varat arī lejupielādēt Eset Retefe pārbaudītājs un palaidiet rīku. Tomēr Retefe Checker dažkārt var izraisīt nepatiesu trauksmi, un šī iemesla dēļ arī lietotājiem ir jāpārbauda arī manuāli.
Jūs varat uzzināt vairāk par manuālās noņemšanas procesu un lejupielādēt Eset Retefe Checker no Eset.com šeit.
Saistītie raksti:
- Kā iestatīt un izmantot Miracast uz Windows 10
- Kas ir Windows saknes sertifikāti?
- Malware Pārcelšanās ceļvedis un rīki iesācējiem
- Pārvaldiet uzticamos saknes sertifikātus sistēmā Windows 10/8
- Eset slēptais failu sistēmas lasītājs noņem visas Rootkits pēdas
