Mindannyian jól tudjuk, hogy a kiberbűnözők továbbra is eltökéltek, hogy befolyásolják azokat a számítógépeket, amelyeken a redmondi cég szoftvere fut, természetesen a Microsoft technológiai óriásvállalata, a Windows. A legfrissebb jelentések szerint a közelmúltban egy új kártevőt fedeztek fel, amely egyszerűen jelszavakat lop el a Windows PC-kről.
FIGYELEM! Ez a rosszindulatú program jelszavakat lop el Windows PC-kről
A kiberbűnözők továbbra is eltökéltek, hogy befolyásolják azokat a számítógépeket, amelyeken a redmondi cég szoftvere fut, természetesen a Microsoft technológiai óriásvállalata, a Windows. Az utoljára észlelt fenyegetés a Fauxpersky. Nem, ez nem az orosz cég új víruskeresője, bár úgy tűnhet. Ez egy rosszindulatú program, amelyet a Windows operációs rendszerrel rendelkező számítógépek között USB-meghajtókon keresztül terjesztenek. Hosszú ideig ez volt az egyik legelterjedtebb terjesztési eszköz, és úgy tűnik, ismét megpróbálták megmenteni.
Mivel több kiberbiztonságra szakosodott cég jelzi, hogy nem tartozik a legkifinomultabbak közé, vagy legalábbis a maihoz képest. Tekintettel arra, hogy szinte naponta beszélünk számítógépes vírusokról, amelyek a fertőzött számítógépek hardverét kihasználva titkosítják a fájlokat és bányásznak kriptovalutákat.
Hatékony fenyegetést jelent, ha USB-meghajtók megfertőzéséről és információk ellopásáról van szó, még olyan szolgáltatásokból is, mint a Gmail vagy az Outlook. Igen, mondhatni egy olyan keyloggerrel állunk szemben, amelynek nagyon jó a működése, a fertőzött számítógépek felhasználóinak rovására.
Itt az ideje, hogy beszéljünk a fenyegetés nevéről. Már jeleztük, hogy ez nem az orosz Kaspersky cég új megoldása.
Amikor a Fauxpersky megérkezik a rendszerbe, valamilyen módon el akarja lopni a személyazonosságot, vagy ugyanazokat a funkciókat látja el, mint az orosz cég biztonsági eszközei. Ily módon igyekszik álcázni a tevékenységet a felhasználók számára. Azok, akik nem annyira ügyesek az internetes kérdésekben, nem fogják fel, mi történik.
Fauxpersky és USB meghajtók
Amint jeleztük, a fenyegetés pendrive-okat és merevlemezeket használ más számítógépekre való kiterjesztéshez. Emiatt a felhasználóknak rendkívüli körültekintéssel kell eljárniuk, amikor az egységeket nyilvános számítógépekhez csatlakoztatják.
Biztonsági szakértők jelzik, hogy papíron a fenyegetést probléma nélkül észlelni kell, ha van biztonsági eszközünk, még akkor is, ha az nem naprakész. Ez azt jelenti, hogy a Fauxpersky egy régi fenyegetésen alapul.
Hogyan tudhatom meg, hogy a számítógépem fertőzött
A szakértők szerint ez a fenyegetés a lehető legkevesebbet kívánja kiemelni a berendezés működése során. A berendezés felhasználó általi kezelése során minden aktív idő nagyobb információgyűjtést feltételez. Végül az ilyen típusú szoftverek célja a különböző szolgáltatásokhoz való hozzáférési hitelesítő adatok összegyűjtése, majd az interneten történő értékesítése.
A szakértők szerint viszonylag könnyű megállapítani, hogy a berendezés fertőzött-e. Egyszerűen lépjen a Windows Feladatkezelőbe, és keresse meg a következő folyamatok egyikét: –
- Explorers.exe
- Spoolsvc.exe
- Svhost.exe
- Taskhosts.exe
Mint látható, nagyon hasonlítanak az operációs rendszernek megfelelő többihez. A felhasználók szerencséjére a fenyegetés eltávolítása nem bonyolult folyamat. Használhatja a Malwarebytes-t, és folytathatja a%appdata%\Roaming\Kaspersky Internet Security 2017 mappa törlését. Ezzel több mint elég lenne a Fauxpersky beszerzése nem okoz több problémát. Ha a berendezés fertőzött, akkor a szolgáltatások jelszavait is célszerű módosítani, hogy elkerüljük a fiókok jogosulatlan használatát.
Szóval, mit gondolsz erről? Egyszerűen ossza meg minden véleményét és gondolatát az alábbi megjegyzés részben.
