Woreflint
Карта показателей угрозы
Карта оценки угроз EnigmaSoft
EnigmaSoft Threat Scorecards — это отчеты об оценке различных вредоносных программ, которые были собраны и проанализированы нашей исследовательской группой. EnigmaSoft Threat Scorecards оценивает и ранжирует угрозы, используя несколько показателей, включая реальные и потенциальные факторы риска, тенденции, частоту, распространенность и постоянство. EnigmaSoft Threat Scorecards регулярно обновляются на основе данных и показателей наших исследований и полезны для широкого круга пользователей компьютеров, от конечных пользователей, ищущих решения для удаления вредоносных программ из своих систем, до экспертов по безопасности, анализирующих угрозы.
EnigmaSoft Threat Scorecards отображает разнообразную полезную информацию, в том числе:
Рейтинг: рейтинг конкретной угрозы в базе данных угроз EnigmaSoft.
Уровень серьезности: определенный уровень серьезности объекта, представленный в числовом виде на основе нашего процесса моделирования рисков и исследований, как описано в наших критериях оценки угроз .
Зараженные компьютеры: количество подтвержденных и предполагаемых случаев конкретной угрозы, обнаруженной на зараженных компьютерах, по данным SpyHunter.
См. также Критерии оценки угроз .
| Уровень угрозы: | 80 % (Высокая) |
| Зараженные компьютеры: | 24 |
| Первый раз: | August 22, 2022 |
| Последний визит: | February 24, 2023 |
| ОС(а) Затронутые: | Windows |
Woreflint — опасная угроза, которая может обладать различными угрожающими способностями. В целом, троянские вредоносные программы часто предназначены для выполнения широкого спектра интрузивных действий. Они могут быть оснащены функциями бэкдора, могут иметь возможность запускать процедуры кейлогинга, действовать как клиперы, похитители информации и как промежуточная угроза, отвечающая за получение и доставку дополнительных вредоносных полезных нагрузок.
Исследователи Infosec впервые заметили угрозу Woreflint еще в 2018 году. С тех пор киберпреступники выпустили несколько разных версий с различным набором функций. Некоторые из идентифицированных версий Woreflint включают:
Троян:Win32/Woreflint.A
Троян:Win32/Woreflint.A!cl
Trojan:Script/Woreflint.A!cl
Trojan:Script/Woreflint.A!rfn
Trojan:Script/Woreflint.A!ctv
Троян:Win32/Woreflint!MTB
Троян:Win32/Woreflint.A!MTB
Trojan:Script/Woreflint.A!MSR
Троян:Win32/Woreflint.AK!MTB
Версии со Script в имени их обнаружения могут быть внедрены на скомпрометированные или откровенно поврежденные веб-сайты. В других случаях пользователи сообщали, что версии Woreflint были обнаружены их решениями для защиты от вредоносных программ в кеше браузера.
В некоторых случаях антивирусные и антивредоносные инструменты могут неправильно помечать файл из-за того, что его поведение частично совпадает с поведением реальной угрозы вредоносного ПО. В этих случаях обнаружение может быть ложноположительным. Например, в отчетах утверждалось, что файлы для игр, загруженных с официальной платформы Steam, были обнаружены как зараженные Trojan:Win32/Woreflint.A!cl. Маловероятно, что эти файлы содержат вредоносные угрозы. Тем не менее, пользователи все равно должны исследовать любые отмеченные элементы на предмет подозрительного поведения или деталей.
