Threat Database Trojans Themida Trojan

Themida Trojan

A kiberbűnözők gyakran használnak csomagolóknak nevezett eszközöket felderítés elleni intézkedésként, ami szintén akadályoz minden visszafejtési kísérletet. Az ilyen csomagolók egyik példája a Themida. Általában a rosszindulatú programok elrejtésére használják a trójai besorolás elől. Mint ilyen, számos biztonsági megoldás tartalmaz egy általános Themida-észlelést a trójainak minősített fenyegetésekre.

A fenyegetés által mutatott konkrét tevékenységek rendkívül változatosak lehetnek, és leginkább a kiberbűnözők pontos céljaitól függenek. A hackerek módosíthatják a telepített trójai programot, hogy hátsó ajtón keresztül hozzáférhessenek a feltört eszközhöz. A fenyegetést arra is használhatják, hogy további, speciálisabb rosszindulatú szoftvereket szerezzenek be és juttatjanak el az áldozat rendszerébe.

A trójaiakat gyakran használják adatgyűjtési és kiberkémkedési kampányokban is. A fenyegetéseket fel lehet szerelni billentyűnaplózási rutinokkal, amelyek képesek rögzíteni a billentyűzet gombnyomásait vagy az egérbevitelt. A támadók különféle rendszeradatokhoz is hozzájuthatnak, vagy információkat nyerhetnek ki gyakran használt csevegőkliensekből, böngészőkből, közösségimédia-alkalmazásokból és egyebekből. Az újabb trójai malware az úgynevezett kripto-bányász. Ezeket a fenyegető implantátumokat úgy tervezték, hogy átvegyék a rendszer hardver erőforrásait, és érméket generáljanak egy adott kriptovalutából.

Röviden, azok a felhasználók, akik Themida trójai észleléssel találkoznak a rendszerük fájljaiban, gyorsan cselekedjenek annak eltávolítása érdekében, lehetőleg egy jó hírű biztonsági megoldással. Ellenkező esetben súlyos és széles körű következményekkel járhatnak, amelyek pénzügyi veszteségekben, fontos adatok elvesztésében, fiókjuk feltörésében, esetleges hardverkárosodásban stb.

Felkapott

Legnézettebb

Betöltés...