Woreflint
Tabloul de scor amenințări
EnigmaSoft Threat Scorecard
EnigmaSoft Threat Scorecards sunt rapoarte de evaluare pentru diferite amenințări malware care au fost colectate și analizate de echipa noastră de cercetare. EnigmaSoft Threat Scorecards evaluează și clasifică amenințările folosind mai multe valori, inclusiv factori de risc din lumea reală și potențiali, tendințe, frecvență, prevalență și persistență. EnigmaSoft Threat Scorecards sunt actualizate în mod regulat pe baza datelor și valorilor noastre de cercetare și sunt utile pentru o gamă largă de utilizatori de computere, de la utilizatorii finali care caută soluții pentru a elimina programele malware din sistemele lor până la experții în securitate care analizează amenințările.
EnigmaSoft Threat Scorecards afișează o varietate de informații utile, inclusiv:
Clasament: clasamentul unei anumite amenințări în baza de date a amenințărilor EnigmaSoft.
Nivel de severitate: nivelul de severitate determinat al unui obiect, reprezentat numeric, pe baza procesului și cercetării noastre de modelare a riscului, așa cum este explicat în Criteriile noastre de evaluare a amenințărilor .
Calculatoare infectate: numărul de cazuri confirmate și suspectate ale unei anumite amenințări detectate pe computerele infectate, așa cum este raportat de SpyHunter.
Consultați și Criteriile de evaluare a amenințărilor .
| Nivel de amenintare: | 80 % (Înalt) |
| Calculatoare infectate: | 24 |
| Prima vedere: | August 22, 2022 |
| Vazut ultima data: | February 24, 2023 |
| OS afectat(e): | Windows |
Woreflint este o amenințare dăunătoare care ar putea avea diverse capacități amenințătoare. În general, amenințările malware troiene sunt adesea concepute pentru a efectua o gamă largă de acțiuni intruzive. Acestea pot fi echipate cu funcționalitate backdoor, pot avea capacitatea de a rula rutine de înregistrare a tastelor, pot acționa ca tăietori, furători de informații și ca o amenințare de mijloc responsabilă pentru preluarea și livrarea sarcinilor utile suplimentare dăunătoare.
Cercetătorii Infosec au observat pentru prima dată amenințarea Woreflint în 2018. De atunci, infractorii cibernetici au lansat mai multe versiuni diferite, cu o gamă variată de caracteristici. Unele dintre versiunile Woreflint identificate includ:
Troian:Win32/Woreflint.A
Troian:Win32/Woreflint.A!cl
Trojan:Script/Woreflint.A!cl
Trojan:Script/Woreflint.A!rfn
Trojan:Script/Woreflint.A!ctv
Troian:Win32/Woreflint!MTB
Troian:Win32/Woreflint.A!MTB
Trojan:Script/Woreflint.A!MSR
Troian:Win32/Woreflint.AK!MTB
Versiunile cu Script în numele detectării lor ar putea fi injectate în site-uri web compromise sau complet corupte. În alte cazuri, utilizatorii au raportat că versiunile Woreflint au fost detectate de soluțiile lor de securitate anti-malware în memoria cache a browserului.
În unele cazuri, instrumentele antivirus și anti-malware pot semnala incorect un fișier, din cauza comportamentului său care se potrivește parțial cu cel al unei amenințări malware reale. În aceste cazuri, detectarea poate fi un fals pozitiv. De exemplu, rapoartele susțin că fișierele pentru jocuri descărcate de pe platforma oficială Steam au fost detectate ca fiind infectate cu Trojan:Win32/Woreflint.A!cl. Este foarte puțin probabil ca aceste fișiere să conțină amenințări dăunătoare. Cu toate acestea, utilizatorii ar trebui să investigheze în continuare orice elemente semnalate pentru comportament sau detalii suspecte.
