Drugi dan još jedan zlonamjerni softver, koji izgleda kao da je nova poredak, doslovno svaki dan dolazimo na novu vrstu zlonamjernog softvera koja je sposobna stvoriti pustoš, ali dobra stvar je sigurnosna istraživačka poduzeća poput ESET-a osiguravaju da se anti-malware program poklapa s zlonamjernim softverom. Čini se da je najnoviji Retefe, zlonamjerni softver koji obično cilja bankovne organizacije i društvene medije, uključujući Facebook.
Što je Retefe Banking Trojan?
Retefe zlonamjerni softver izvršava Powershell skriptu koja će promijeniti postavke proxy preglednika i instalira zlonamjerni root certifikat koji će se lažno tvrditi da je instaliran od strane poznatih certifikacijskih tijela pod nazivom Comodo. To je rekao neke varijante također mogu instalirati Tor i Proxifier i na kraju raspored isti biti pokrenut automatski uz pomoć Task Scheduler.
Jasno je da je riječ o "Man-in-the-Middle" napadu u kojem žrtva pokušava uspostaviti vezu s internetskom bankovnom mrežom koja odgovara popisu konfiguracije u Retefeovoj datoteci. To je kada zlonamjerni softver izlazi u akciju i mijenja bankovnu web stranicu i phish korisničke vjerodajnice, a također će zavarati korisnike u instalaciji mobilne komponente zlonamjernog softvera. Najgori dio je to što mobilne komponente zaobilaze autentifikaciju s dva faktora uz pomoć mTANa. Također, ovaj bug utječe na sve glavne preglednike, uključujući Internet Explorer, Google Chrome i Mozilla Firefox.
Eset Retefe Checker
Ručno se može provjeriti prisutnost zlonamjernih korijenskih certifikata za koje se lažno tvrdi da su izdali COMODO certifikacijsko tijelo i da je e-mail izdavatelja postavljen na me @ myhost.mydomain.
Ako ste korisnik Mozilla Firefoxa, prijeđite na Upravitelj certifikata i provjerite vrijednost polja. Za preglednike koji nisu Mozilla, pogledajte instalacijske certifikate korijenskog sustava preko Microsoftove konzole za upravljanje. Morate provjeriti prisutnost zlonamjernog skripte za automatsku konfiguraciju proxy poslužitelja (PAC) koja ukazuje na.onion domenu.
Također možete preuzeti Eset Retefe Checker i pokrenuti alat. Međutim, Retefe Checker može ponekad potaknuti i lažni alarm i zbog toga ga korisnici trebaju ručno provjeriti.
Možete pročitati više o postupku ručnog uklanjanja i preuzeti Eset Retefe Checker iz Eset.com ovdje.
Vezane objave:
- Kako postaviti i koristiti Miracast na sustavu Windows 10
- Što su glavni certifikati za sustav Windows?
- Vodič za uklanjanje zlonamjernog softvera i alati za početnike
- Upravljanje certificiranim certificiranim čvorovima u sustavu Windows 10/8
- Čitač skrivenih datoteka sustava Eset uklanja sve tragove korijena
