CypherIT Autoit
CypherIT Autoit on aito sovellus, jonka ovat luoneet hyvää tarkoittavat kehittäjät. Tietoverkkorikolliset ovat kuitenkin löytäneet tavan aseistaa tämä muuten hyvänlaatuinen palvelu. He käyttävät CypherIT Autoit -sovellusta hävittääkseen haitallisen luomuksensa koodin. Tämä on yleinen tekniikka, jota suurin osa verkkokyrkistä käyttää. Uhan hämärtäminen tekee virustorjuntamoottorien huomattavasti vaikeammaksi havaitsemaan ja tunnistamaan sen. Lisäksi voimakkaasti hävitetyn koodin muuttaminen on erittäin vaikeaa, mikä tarkoittaa, että haittaohjelmatutkijoilla on erittäin vaikea aika selvittää ja tutkia kyseistä uhkaa.
Onneksi kyberturvallisuustyökaluja päivitetään säännöllisesti, ja on todennäköistä, että suurin osa niistä pystyy tarkkailemaan, onko koodijono tyhjennetty ja onko se itse asiassa niin vaaraton kuin ensi silmäyksellä näyttää. Turvallisuusasiantuntijat seuraavat verkkorikollisten erilaisia temppuja ja suunnitelmia ja yrittävät olla askeleen edellä.
Viimeaikaisten raporttien mukaan CypherIT Autoit -sovellusta on hyödynnetty kampanjassa, joka jakaa AZORult- infostealeria. Jälkimmäinen on salainen uhka, joka pystyy keräämään arkaluontoisia tietoja, kuten maksutiedot ja kirjautumistiedot. Jos haittaohjelmien torjuntatyökalusi näyttää hälytyksen CypherIT Autoit -työkalusta, kun lataat tiedostoa, suosittelemme, että et suorita tiedostoa, koska se voi sisältää uhkaavan hyötykuorman.
