Threat Database Trojans Themida Trojan

Themida Trojan

Kibernetiniai nusikaltėliai dažnai naudoja įrankius, vadinamus pakuotojais, kaip apsaugos nuo aptikimo priemonę, kuri taip pat trukdo bet kokiems atvirkštinės inžinerijos bandymams. Vienas iš tokių pakuotojų pavyzdžių yra Themida. Jis dažniausiai naudojamas kenkėjiškoms programoms paslėpti nuo Trojos arklių klasifikacijos. Taigi keli saugumo sprendimai apima bendrąjį „Themida“ grėsmių, klasifikuojamų kaip Trojos arkliai, aptikimą.

Tiksli veikla, kurią gali rodyti grėsmė, gali būti labai įvairi ir daugiausia priklauso nuo tikslių kibernetinių nusikaltėlių tikslų. Įsilaužėliai galėjo modifikuoti dislokuotą Trojos arklį, kad suteiktų jiems galinių durų prieigą prie pažeisto įrenginio. Jie taip pat gali panaudoti grėsmę, kad gautų ir į aukos sistemą pateiktų papildomus, labiau specializuotus kenkėjiškų programų įrankius.

Trojos arklys taip pat dažnai naudojamas duomenų rinkimo ir kibernetinio šnipinėjimo kampanijose. Grėsmės gali būti aprūpintos klaviatūros registravimo tvarka, kuri gali užfiksuoti klaviatūros mygtukų paspaudimus arba pelės įvestis. Užpuolikai taip pat gali gauti įvairių sistemos duomenų arba išgauti informaciją iš dažniausiai naudojamų pokalbių klientų, naršyklių, socialinės žiniasklaidos programų ir kt. Naujausia Trojos arklys yra vadinama kriptovaliuta. Šie grėsmingi implantai skirti perimti sistemos aparatūros išteklius ir panaudoti juos monetoms generuoti iš konkrečios kriptovaliutos.

Trumpai tariant, naudotojai, savo sistemose aptikę Themida Trojos arklį, turėtų greitai jį pašalinti, pageidautina naudodami patikimą saugos sprendimą. Priešingu atveju jie gali patirti skaudžių ir plataus masto pasekmių, kurios gali pasireikšti finansiniais nuostoliais, svarbių duomenų praradimu, paskyros pažeidimu, galimu aparatinės įrangos pažeidimu ir pan.

Tendencijos

Labiausiai žiūrima

Įkeliama...