CriptaInietta

CryptInject è un rilevamento euristico utilizzato da Microsoft Defender (precedentemente denominato Windows Defender) per contrassegnare gli elementi che mostrano caratteristiche solitamente associate alle minacce malware Trojan Horse. Il rilevamento completo che potrebbe essere visualizzato dagli utenti è Trojan:Win32/CryptInject!ml. I rilevamenti euristici esaminano il comportamento dell'applicazione esaminata e indicano che presenta aspetti sospetti. Tuttavia, questo non significa necessariamente che l'oggetto segnalato sia minaccioso. In molti casi, l'avviso di sicurezza è un falso positivo e l'elemento viene erroneamente determinato come malware.

Tuttavia, è meglio non correre rischi quando si tratta di Trojan. Questa categoria di minacce malware è eccezionalmente versatile. Gli attori delle minacce possono utilizzare i trojan in numerose e diverse campagne di attacco e modificarli per eseguire azioni specifiche e invasive che corrispondono agli obiettivi di ciascuna operazione. Le minacce Trojan possono raccogliere e trasmettere i dati ottenuti dal sistema infetto, stabilire una connessione backdoor al dispositivo, eseguire routine di keylogging acquisendo tutti i tasti premuti e altro ancora.

I trojan vengono spesso utilizzati come sistemi di consegna per i payload finali che gli aggressori desiderano distribuire sui dispositivi violati. Possono recuperare ed eseguire minacce malware più specializzate, come spyware, crypt-mniner, ransomware, ecc.

SpyHunter rileva e rimuove CriptaInietta