Τι είναι το Trojan Bank Retefe Banking; Το Eset Retefe Checker θα σας βοηθήσει να αφαιρέσετε αυτό το malware

Μια άλλη μέρα ένα άλλο κακόβουλο λογισμικό, που φαίνεται να είναι η νέα σειρά, κυριολεκτικά κάθε μέρα συναντάμε ένα νέο είδος κακόβουλου λογισμικού που μπορεί να δημιουργήσει όλεθρο, αλλά καλό είναι οι ερευνητικές εταιρείες ασφάλειας όπως η ESET, διασφαλίζουν ότι το πρόγραμμα προστασίας από κακόβουλο λογισμικό ταιριάζει με το κακόβουλο λογισμικό. Το πιο πρόσφατο φαίνεται να είναι Retefe , ένα κακόβουλο λογισμικό που συνήθως απευθύνεται σε τραπεζικούς οργανισμούς, αλλά και σε ιστότοπους κοινωνικών μέσων, όπως το Facebook.

Τι είναι το Trojan Retefe

Το κακόβουλο πρόγραμμα Retefe εκτελεί ένα script Powershell τις ρυθμίσεις διακομιστή μεσολάβησης του προγράμματος περιήγησης και εγκαθιστά ένα κακόβουλο πιστοποιητικό ρίζας που θα ψευδώς ισχυρίζεται ότι έχει εγκατασταθεί από μια γνωστή αρχή πιστοποίησης που ονομάζεται Comodo. Αυτό λέει ότι μερικές παραλλαγές θα μπορούσαν επίσης να εγκαταστήσουν το Tor και Proxifier και τελικά να προγραμματίσουν το ίδιο να ξεκινήσει αυτόματα με τη βοήθεια του Task Scheduler.

Είναι ξεκάθαρα μια περίπτωση επίθεσης ανθρώπου στη μέση όπου το θύμα προσπαθεί να κάνει μια σύνδεση με μια ιστοσελίδα ηλεκτρονικής τραπεζικής που ταιριάζει με τη λίστα ρυθμίσεων στο αρχείο Retefe. Αυτό συμβαίνει όταν το κακόβουλο λογισμικό έρχεται σε ενέργεια και τροποποιεί την τραπεζική ιστοσελίδα και θα καταργήσει τα διαπιστευτήρια του χρήστη και επίσης θα εξαπατήσει τους χρήστες να εγκαταστήσουν το κινητό στοιχείο του κακόβουλου λογισμικού. Το χειρότερο είναι ότι τα κινητά στοιχεία παρακάμπτουν τον έλεγχο ταυτότητας δύο παραγόντων με τη βοήθεια mTAN s. Επίσης, όλα τα μεγάλα προγράμματα περιήγησης όπως το Internet Explorer, το Google Chrome και το Mozilla Firefox επηρεάζονται από αυτό το σφάλμα.

Eset Retefe Checker

Μπορεί κανείς να ελέγξει με μη αυτόματο τρόπο την ύπαρξη κακόβουλων ριζικών πιστοποιητικών, που εκδίδεται από την Αρχή Πιστοποίησης COMODO και το email του εκδότη έχει οριστεί σε me @ myhost.mydomain.

Εάν είστε χρήστης του Mozilla Firefox, κατευθυνθείτε στο Διαχειριστή Πιστοποιητικών και ελέγξτε την τιμή του πεδίου. Για προγράμματα περιήγησης διαφορετικά από το Mozilla, μπορείτε να δείτε τα πιστοποιητικά Root που έχουν εγκατασταθεί σε ολόκληρο το σύστημα μέσω της Κονσόλας διαχείρισης της Microsoft. Πρέπει να ελέγξετε για την ύπαρξη κακόβουλου σεναρίου αυτόματης διαμόρφωσης μεσολάβησης (PAC) που δείχνει σε έναν τομέα.onion.

Μπορείτε επίσης να κάνετε λήψη του Eset Retefe Checker και να εκτελέσετε το εργαλείο. Εντούτοις, το Retefe Checker ενδέχεται επίσης να προκαλέσει έναν ψευδή συναγερμό και για το λόγο αυτό οι χρήστες θα πρέπει να ελέγχουν επίσης χειροκίνητα.

Ως προφυλάξεις, μπορείτε να αλλάξετε τα διαπιστευτήρια σύνδεσης σε μερικούς από τους σημαντικότερους ιστότοπους που χρησιμοποιείτε. Καταργήστε τη δέσμη ενεργειών αυτόματης διαμόρφωσης μεσολάβησης, διαγράφοντας το πιστοποιητικό, όπως φαίνεται στο παρακάτω στιγμιότυπο οθόνης και στη συνέχεια κάποτε, μπορείτε να ξεκινήσετε να χρησιμοποιείτε ένα πρόγραμμα προστασίας από κακόβουλο λογισμικό της επιλογής σας, για να αποφύγετε παρόμοιες παρεμβολές.

Μπορείτε να διαβάσετε περισσότερα σχετικά με τη διαδικασία χειροκίνητης κατάργησης και τη λήψη το Eset Retefe Checker από Eset.com εδώ.