Zlonamerna programska oprema Tarrask
Novo odkrita grožnja zlonamerne programske opreme, imenovana Tarrask Malware, okuži omrežja prek nepopravljenih ranljivosti ničelnega dne. Zlonamerno programsko opremo Tarrask nadzira napredna trajna grožnja, znana kot HAFNIUM, znana kriminalna skupina, ki jo podpira Kitajska. Zlonamerna programska oprema Tarrask lahko pridobi obstojnost z uporabo storitve Windows Task Scheduler.
Zlonamerna programska oprema Tarrask ustvarja skrite načrtovane dodelitve in kasnejša dejanja za brisanje atributov dodelitve za prikrivanje načrtovanih nalog iz običajne programske opreme za identifikacijo. Te skrite načrtovane naloge zlonamerna programska oprema Tarrask uporablja za nadaljnji dostop do okuženih strojev. Okuženi uporabniki naj poskusijo najti te načrtovane naloge tako, da ročno pregledajo register Windows in poiščejo vse načrtovane naloge, ki nimajo vrednosti SD v svojem ključu opravil.
Čeprav se bo moč zlonamerne programske opreme Tarrask močno zmanjšala, takoj ko bodo ranljivosti popravljene, bi morali skrbniki omrežja sprejeti nujne ukrepe za zaščito svojih omrežij pred takšno grožnjo, tako da bodo vso programsko opremo posodabljali in popravili ter imeli močan izdelek proti zlonamerni programski opremi, ki deluje 24 ur na dan, 7 dni v tednu. saj zlonamerna programska oprema Tarrask predstavlja resnično grožnjo za omrežja, ki jih uspe okužiti.
