Woreflint
ดัชนีชี้วัดภัยคุกคาม
EnigmaSoft Threat Scorecard
EnigmaSoft Threat Scorecards เป็นรายงานการประเมินภัยคุกคามมัลแวร์ต่างๆ ซึ่งรวบรวมและวิเคราะห์โดยทีมวิจัยของเรา EnigmaSoft Threat Scorecards ประเมินและจัดอันดับภัยคุกคามโดยใช้เมตริกต่างๆ รวมถึงปัจจัยเสี่ยงในโลกแห่งความเป็นจริงและที่อาจเกิดขึ้น แนวโน้ม ความถี่ ความชุก และการคงอยู่ EnigmaSoft Threat Scorecards ได้รับการอัปเดตเป็นประจำตามข้อมูลการวิจัยและเมตริกของเรา และมีประโยชน์สำหรับผู้ใช้คอมพิวเตอร์หลากหลายประเภท ตั้งแต่ผู้ใช้ปลายทางที่กำลังมองหาโซลูชันเพื่อลบมัลแวร์ออกจากระบบของพวกเขา ไปจนถึงผู้เชี่ยวชาญด้านความปลอดภัยที่วิเคราะห์ภัยคุกคาม
EnigmaSoft Threat Scorecards แสดงข้อมูลที่เป็นประโยชน์มากมาย รวมถึง:
การจัดอันดับ: การจัดอันดับภัยคุกคามเฉพาะในฐานข้อมูลภัยคุกคามของ EnigmaSoft
ระดับความรุนแรง: ระดับความ รุนแรงที่กำหนดของวัตถุ ซึ่งแสดงเป็นตัวเลข โดยอิงตามกระบวนการสร้างแบบจำลองความเสี่ยงและการวิจัยตามที่อธิบายไว้ใน เกณฑ์การประเมินภัยคุกคาม
คอมพิวเตอร์ที่ติดไวรัส: จำนวนกรณีที่ได้รับการยืนยันและสงสัยว่าเป็นภัยคุกคามเฉพาะที่ตรวจพบในคอมพิวเตอร์ที่ติดไวรัสตามที่ SpyHunter รายงาน
ดูเพิ่มเติมที่ เกณฑ์การประเมินภัยคุกคาม
| ระดับภัยคุกคาม: | 80 % (สูง) |
| คอมพิวเตอร์ที่ติดเชื้อ: | 24 |
| เห็นครั้งแรก: | August 22, 2022 |
| ครั้งสุดท้ายที่เจอ: | February 24, 2023 |
| ระบบปฏิบัติการที่ได้รับผลกระทบ: | Windows |
วอเรฟลินท์เป็นภัยร้ายที่อาจมีความสามารถหลากหลายและคุกคาม โดยทั่วไปแล้ว ภัยคุกคามจากมัลแวร์โทรจันมักได้รับการออกแบบให้ดำเนินการที่ล่วงล้ำได้หลายรูปแบบ พวกมันอาจมีฟังก์ชันแบ็คดอร์ อาจมีความสามารถในการเรียกใช้รูทีนการล็อกกุญแจ ทำหน้าที่เป็นตัวตัด ขโมยข้อมูล และเป็นภัยคุกคามระยะกลางที่รับผิดชอบในการดึงข้อมูลและส่งเพย์โหลดที่สร้างความเสียหายเพิ่มเติม
นักวิจัยของ Infosec สังเกตเห็นภัยคุกคาม Woreflint เป็นครั้งแรกในปี 2018 ตั้งแต่นั้นเป็นต้นมา อาชญากรไซเบอร์ได้เผยแพร่เวอร์ชันต่างๆ หลายเวอร์ชันพร้อมฟีเจอร์ที่หลากหลาย เวอร์ชัน Woreflint ที่ระบุบางส่วน ได้แก่ :
Trojan:Win32/Woreflint.A
Trojan:Win32/Woreflint.A!cl
Trojan:Script/Woreflint.A!cl
Trojan:Script/Woreflint.A!rfn
Trojan:Script/Woreflint.A!ctv
Trojan:Win32/Woreflint!MTB
Trojan:Win32/Woreflint.A!MTB
Trojan:Script/Woreflint.A!MSR
Trojan:Win32/Woreflint.AK!MTB
เวอร์ชันที่มี Script ในชื่อการตรวจจับอาจถูกแทรกเข้าไปในเว็บไซต์ที่ถูกบุกรุกหรือเสียหายโดยสิ้นเชิง ในกรณีอื่นๆ ผู้ใช้รายงานว่าเวอร์ชันของ Woreflint ถูกตรวจพบโดยโซลูชั่นรักษาความปลอดภัยป้องกันมัลแวร์ในแคชของเบราว์เซอร์
ในบางกรณี เครื่องมือป้องกันไวรัสและมัลแวร์อาจตั้งค่าสถานะไฟล์ไม่ถูกต้อง เนื่องจากพฤติกรรมที่ตรงกันในส่วนของภัยคุกคามมัลแวร์จริง ในกรณีเหล่านี้ การตรวจพบอาจเป็นผลบวกลวง ตัวอย่างเช่น รายงานอ้างว่าไฟล์สำหรับเกมที่ดาวน์โหลดจากแพลตฟอร์ม Steam อย่างเป็นทางการถูกตรวจพบว่าติด Trojan:Win32/Woreflint.A!cl ไม่น่าเป็นไปได้สูงที่ไฟล์เหล่านี้จะมีภัยคุกคามที่เป็นอันตราย อย่างไรก็ตาม ผู้ใช้ควรตรวจสอบรายการที่ถูกตั้งค่าสถานะเพื่อหาพฤติกรรมหรือรายละเอียดที่น่าสงสัย
