Petak, 26 Aprila, 2024
Rubrika:

Windows 10 upozorenje: Novi trojanac isključuje Windows Defender

Ovaj trojanac se prvi put pojavio 2016. godine, te je od tada ugrozio preko 250 miliona e-mail naloga preko kojih su distribuirani maliciozni elementi, uz pomoć kojih se dolazilo do podataka o bankovnim računima i kripto-novčanicima

Trickbot trojanac je nova velika prijetnja, i to prijetnja koja evoluira, a posljednje upozorenje stiglo je za Windows 10 korisnike, budući da malver može da isključi Windows Defender.

Foto: Ilustracija

Ovaj trojanac se prvi put pojavio 2016. godine, te je od tada ugrozio preko 250 miliona e-mail naloga preko kojih su distribuirani maliciozni elementi, uz pomoć kojih se dolazilo do podataka o bankovnim računima i kripto-novčanicima. Microsoft je protiv svoje volje dio ovih napada od samog početka, bilo da se radi o malicioznim Word i Excel fajlovima koje napadači koriste kao oruđe, ili o drugim elementima koji su u vezi sa Windows operativnim sistemom. Posljednja kampanja cilja Windows 10 korisnike, a uz pomoć lažne Office 365 stranice preko koje se trojanac instalira na ciljani uređaj. Ono što Trickbot čini trenutno najopasnijim operativnim trojancem je način na koji cilja Windows 10 korisnike koji se, kada je sigurnost u pitanju, oslanjaju na Windows Defender. Različiti malveri su na različite načine uspjevali da zaobiđu, a Trickbot je otišao korak dalje, te preduzima čak 17 koraka kako bi deaktivirao Defender.

Najveći problem je što Trickbot dobija sve privilegije jednom kada je aktiviran, pa se korisnicima preporučuje da blokiraju pristup Windows Registry opciji, te da se osigura da se nemaju administratorske dozvole po default-u, a posebno kada su u pitanju poslovni računari.

IzvorForbes

Najnovije

Najčitanije

Povezano

Komentari

Subscribe
Notify of

0 Komentara
Inline Feedbacks
Pregedaj sve