Android

Vad är Retefe Banking Trojan? Eset Retefe Checker hjälper till att ta bort den här skadliga programvaran

The Rise of LookBack Malware And Return of Emotet, Retefe

The Rise of LookBack Malware And Return of Emotet, Retefe

Innehållsförteckning:

Anonim

En annan dag är en annan malware, det verkar vara den nya ordningen, varje dag kommer vi över en ny art av malware som kan skapa förödelse, men det är bra att vara säkerhetsforskningsföretag som ESET ser till att anti-malware-programmet matchar malware. Den senaste verkar Retefe , en skadlig kod som vanligtvis riktar sig mot bankorganisationer och även sociala medier, inklusive Facebook.

Vad är Retefe Banking Trojan

Retefe malware kör ett Powershell-script som kommer att ändra inställningar för webbläsarproxy och installerar ett skadligt rotcertifikat som felaktigt hävdas ha installerats av en känd certifieringsmyndighet som heter Comodo. Som sagt kan vissa varianter också installera Tor och Proxifier och så småningom schemalägga detsamma som lanseras automatiskt med hjälp av Task Scheduler.

Det är uppenbart att man i mitten attackerar där offret försöker ansluta med en webbsidans webbsidor som matchar konfigurationslistan i Retefe-filen. Det här är när malware springer in i åtgärd och ändrar banks webbsida och kommer att ge användaruppgifter och kommer också att lura användarna att installera den mobila komponenten av skadlig programvara. Den värsta delen är att de mobila komponenterna kringgår tvåfaktorns autentisering med hjälp av mTAN s. Även alla större webbläsare, inklusive Internet Explorer, Google Chrome och Mozilla Firefox, påverkas av det här felet.

Eset Retefe Checker

Man kan manuellt kontrollera om de skadliga rotcertifikat som finns felaktigt hävdade ha varit utfärdad av COMODO-certifieringsmyndigheten och emittentens e-postadress är inställd på me @ myhost.mydomain.

Om du är en Mozilla Firefox-användare, gå över till certifikathanteraren och kontrollera fältvärdet. För andra webbläsare än Mozilla kan du titta på systeminstallerade rootcertifikat via Microsoft Management Console. Du måste kontrollera om det finns ett skadligt proxy-autokonfigurationsskript (PAC) som pekar på en.onion-domän.

Du kan också hämta Eset Retefe Checker och köra verktyget. Men Retefe Checker kan också ibland utlösa ett falskt larm och det är därför att användarna ska kontrollera manuellt.

Som försiktighetsåtgärder kan du ändra dina inloggningsuppgifter på några av de stora webbplatser som du använder. Ta bort Proxy Automatic Configuration-skriptet genom att ta bort certifikatet som visas på skärmbilden nedan och sedan kan du börja använda en anti-malware efter eget val för att undvika sådana störningar.

Du kan läsa mer om manuellt borttagningsprocessen och ladda ner Eset Retefe Checker från Eset.com här.