AVERTISMENT: Troianul cu 250 de milioane de conturi poate dezactiva Windows Defender [Partition Magic]

Rezumat :

Această postare este aici pentru a vă informa despre faptul că Trojanul bancar ascuns Trickbot poate dezactiva acum software-ul antivirus încorporat Windows Windows Defender. Consultați mai multe această postare pentru mai multe informații.

Navigare rapidă:

• Ce este Trickbot
• Trickbot dezactivează Windows Defender
• Cum să oprești Trickbot-ul?
• Comentariile utilizatorilor

Ce este Trickbot

Nu este prima dată când auzim de Trickbot. Trickbot este un troian bancar deosebit de ascuns, care există din 2016. De atunci, se crede că a scurs cel puțin 250 de milioane de conturi de e-mail pentru a distribui încărcătura utilă de malware. Sarcina utilă include furtul de acreditări online banking și portofelele criptomonede.

În ceea ce privește atacurile trickbot, Microsoft a fost întotdeauna în prim-plan și în centru, iar fișierele Word și Excel cu arme sunt o metodă populară. Cea mai recentă campanie vizează utilizatorii Windows 10 și implementează o pagină Office 365 extrem de detaliată și convingătoare, dar este încă fals să solicite utilizatorilor să actualizeze și să instaleze propriul browser al calului troian.

Cea mai recentă modificare a cuțitului troian Bank care îi privește pe utilizatorii Windows 10 este adăugarea unei noi metode care nu numai că poate evita, ci și poate dezactiva protecția de securitate Windows Defender.

Trickbot dezactivează Windows Defender

Acum Trickbot devine unul dintre cei mai periculoși troieni, deoarece vizează utilizatorii Windows 10 care se bazează complet pe Windows Defender pentru a-și proteja mașinile de amenințările malware.

O mulțime de programe malware sofisticate văzute de-a lungul anilor folosesc diverse metodologii pentru a evita detectarea de către programul de securitate și astfel pentru a preveni sterilizarea.

Cu toate acestea, trickbot devine din ce în ce mai sofisticat și mai puternic în zilele noastre. Nu numai că detectează Windows Defender, dar folosește și nu mai puțin de 17 pași pentru a încerca să-l dezactiveze complet.

Încearcă să dezactiveze și să ștergă serviciile WinDefend, să încheie procesele asociate cu Windows Defender, să adauge politici Windows pentru a dezactiva Windows Defender, să dezactiveze protecția în timp real a Windows Defender și să dezactiveze notificările de securitate.

Este Antivirus necesar pentru Windows 10/8/7? Obțineți răspunsul acum!

Este necesar un antivirus pentru Windows 10/8/7 pentru a vă păstra computerul în siguranță? Citiți această postare pentru a obține răspunsul și puteți cunoaște și câteva modalități de a preveni programele malware.

Citeste mai mult

Cu toate acestea, ei nu sunt mulțumiți de acest lucru, deoarece echipa de cercetare a lui Trickbot Trojan a adăugat acum mai mulți pași în încercarea lor de a împiedica Windows Defender să protejeze utilizatorii Windows 10 de această amenințare.

Există vreo modalitate de a opri Trickbot-ul?

Cum să oprești Trickbot-ul?

Blocați accesul la registrul Windows

Un hacker etic John Opdenakker subliniază că cea mai bună soluție generală este blocarea accesului la Registrul Windows. Și asigurați-vă că utilizatorii nu au drepturi de administrator în mod implicit, pentru a obține sfaturi bune de atenuare.

Cu toate acestea, Opdenakker adaugă, de asemenea, că depinde cu siguranță de nivelul avansat al unui anumit malware. Pentru Trickbot, se pare că efectuează o actualizare pentru a obține privilegii de sistem mai mari.

Utilizați App Locker

AppLocker este inclus în Windows 10, dar pare să fie rar folosit de utilizatorii obișnuiți. AppLocker vă ajută să limitați aplicațiile și fișierele pe care utilizatorii le pot rula. Acestea includ fișiere executabile, scripturi, fișiere Windows Installer, biblioteci de legături dinamice (DLL), aplicații și programe de instalare de aplicații.

Nu mulți oameni îl folosesc și permit doar software-ului autorizat să ruleze pe terminale, dar este într-adevăr o modalitate bună de a apăra Trickbot. Deoarece AppLocker este instalat și disponibil pe computerul dvs., puteți încerca să îl utilizați pentru a reduce amenințarea ca software rău intenționat, cum ar fi Trickbot, să fie introdus în mediul dumneavoastră.

Protecție împotriva falsificării Windows

Actualizarea Windows 10 din mai 2019 aduce o nouă funcție de protecție împotriva falsificării pentru Windows Security. Windows Tamper Protection previne încercările de modificare a setărilor Windows Defender prin intermediul registrului și este activată în mod implicit. Acest lucru ar trebui să împiedice majoritatea noilor pași utilizați de Trickbot să intre în vigoare.

Nu ocolește cu adevărat protecția împotriva manipulării pe Windows 10, ceea ce înseamnă că atâta timp cât protecția împotriva manipulării nu este dezactivată, utilizatorii de pe Windows 10 ar trebui să fie relativ în siguranță, deoarece Windows Defender nu va fi dezactivat atât de ușor.

Cu toate acestea, TrickBot are mai multe metode de persistență pentru a-l păstra nedetectat, așa că acest lucru nu ar trebui să fie considerat o trecere pentru utilizatorii de Windows 10. Cei care au dezactivat protecția împotriva falsificării pentru a evita conflictele cu aplicațiile de securitate terță parte sunt cu siguranță expuși riscului. Așa că vă recomandăm să aveți această opțiune pe toate computerele dvs. cu Windows 10 tot timpul.