קמפיין תוכנות זדוניות חדש צץ והפעם היעד הוא סיסמאות משתמשים. הקמפיין מופנה למשתמשים ב- Windows 10, אך גם פלטפורמות אחרות עלולות להיפגע.

היא משתמשת בטרויאנית גונבת סיסמאות בשם TrickBot. החידוש של תוכנה זדונית זו, וגם החלק המסוכן, הוא בכך שהיא משתמשת במידע אמיתי על מנת לספק את העומס.

מה התוכנה הזדונית הזו ב- TrickBot ומה היא עושה?

ליתר דיוק, כפי שהתגלה על ידי MalwareHunterTeam, עמוד Office 365 מזויף הדומה להפליא לדף אמיתי, המספק אפילו את הקישורים שמובילים למיקרוסופט, מבקש למשתמשים לעדכן את הדפדפן שלהם.

הדפדפנים העיקריים שנפגעו מכך הם גוגל כרום ומוזילה פיירפוקס, ואחרי הגישה לדף מופיעה הודעה המציינת כי הדפדפן שלך לא מעודכן ועליך לעדכן אותו.

עבור משתמשי Chrome ההודעה נקראת מרכז העדכונים של Chrome, ולמשתמשי Firefox ההודעה נקראת Firefox Update Center.

אם תלחץ על כפתור העדכון, הטרויאני גונב מידע של TrickBot יותקן באופן אוטומטי במחשב והוא יסתתר מאחורי תהליך svchost.exe שלא יעלה ספק במנהל המשימות.

לאחר מכן הוא ישלח מידע רגיש לשרת. ראשית, הוא ישלח מידע אודות המחשב האישי, התוכניות או השירותים. לאחר מכן, גלישה בנתונים, אישורי כניסה, מידע על מילוי אוטומטי, וחשוב מכך - סיסמאות.

כיצד אוכל להגן על הנתונים שלי מהטרויאני שגנב סיסמאות TrickBot?

אם כבר נתקלת בקמפיין זדוני זה ולחצת על כפתור העדכון, אנו ממליצים לבצע מייד סריקת מערכת מלאה כדי לנסות להיפטר מהטרויאני.

כדי להישאר מוגן בכל עת, וודא שאתה משתמש בכלי נגד תוכנות זדוניות, או אפילו יותר טוב, פתרון אנטי-וירוס כדי לשמור על המחשב האישי שלך ועל הנתונים האישיים שלך.

אם אתה מחפש את תוכנת האנטי-וירוס הטובה ביותר להגן על הנתונים שלך, עיין ברשימה זו עם מיטב הבחירות שלנו.

אל תהססו להציץ ברשימה זו ולבחור אנטי-וירוס המתאים ביותר לצרכים שלכם. ואל תשכחו לעדכן את חלונותיכם תמיד, מכיוון שזה עשוי לחסוך מכם הרבה כאבי ראש.