CryptInject

CryptInject is een heuristische detectie die wordt gebruikt door Microsoft Defender (voorheen Windows Defender genoemd) om items te markeren die kenmerken vertonen die gewoonlijk worden geassocieerd met malware-bedreigingen van Trojaanse paarden. De volledige detectie die waarschijnlijk aan gebruikers wordt weergegeven, is Trojan:Win32/CryptInject!ml. Heuristische detecties onderzoeken het gedrag van de onderzochte toepassing en geven aan dat deze verdachte aspecten heeft. Dit betekent echter niet noodzakelijk dat het gemarkeerde item bedreigend is. In veel gevallen is de beveiligingswaarschuwing vals positief en wordt ten onrechte vastgesteld dat het item malware is.

Het is echter beter om geen risico te nemen als het gaat om Trojaanse paarden. Deze categorie malwarebedreigingen is buitengewoon veelzijdig. Bedreigingsactoren kunnen Trojaanse paarden in tal van verschillende aanvalscampagnes gebruiken en deze aanpassen om specifieke, invasieve acties uit te voeren die overeenkomen met de doelen van elke operatie. Trojaanse bedreigingen kunnen gegevens verzamelen en verzenden die zijn verkregen van het geïnfecteerde systeem, een achterdeurverbinding met het apparaat tot stand brengen, keylogging-routines uitvoeren waarbij alle ingedrukte toetsen worden vastgelegd en meer.

Trojaanse paarden worden vaak gebruikt als leveringssystemen voor de uiteindelijke payloads die de aanvallers willen inzetten op de gehackte apparaten. Ze kunnen meer gespecialiseerde malware-bedreigingen ophalen en uitvoeren, zoals spyware, crypt-miners, ransomware, enz.

SpyHunter detecteert en verwijdert CryptInject