Ano ang Retefe Banking Trojan? Ang Eset Retefe Checker ay makakatulong na alisin ang malware na ito

Ang isa pang araw ng isa pang malware, na tila ang bagong order, literal araw-araw na nakikita natin ang isang bagong uri ng malware na may kakayahang lumikha ng kalituhan ngunit ang magandang bagay ay mga kumpanya ng seguridad sa pananaliksik tulad ng ESET tiyakin na ang anti-malware program ay tumutugma sa malware. Ang pinakabagong isa ay tila Retefe , isang malware na kadalasang pinupuntirya ang mga organisasyon ng pagbabangko at mga site ng social media kabilang ang Facebook.

Ano ang Retefe Banking Trojan

Ang Retefe malware ay nagpapatupad ng isang Powershell script na magbabago mga setting ng proxy ng browser at nag-i-install ng isang nakakasamang ugat na sertipiko na maling sinasabing na-install ng isang kilalang awtoridad ng certification na tinatawag na Comodo. Sinasabi nito na maaaring i-install ng ilang mga variant ang Tor at Proxifier at sa kalaunan ay naka-iskedyul ng parehong upang awtomatikong ilunsad sa tulong ng Task Scheduler.

Ito ay malinaw na isang kaso ng Man-in-the-Middle na pag-atake kung saan ang biktima ay sumusubok na gumawa ng koneksyon na may isang online na web page ng pagbabangko na tumutugma sa listahan ng pagsasaayos sa Retefe file. Ito ay kapag ang malware ay sumisikat sa pagkilos at binabago ang web page ng pagbabangko at ang mga kredensyal ng phish user at lilinlang din ang mga gumagamit sa pag-install ng mobile component ng malware. Ang pinakamasamang bahagi ay ang bypass ng mga mobile na bahagi ng dalawang-factor na pagpapatotoo sa tulong ng mTAN s. Ang lahat ng mga pangunahing browser kabilang ang Internet Explorer, Google Chrome, at Mozilla Firefox ay naapektuhan ng bug na ito.

Eset Retefe Checker

Maaaring manu-mano ng isa ang para sa pagkakaroon ng mga malisyosong mga sertipiko ng root na maling na-claim na na ibinigay ng COMODO Certification Authority at ang e-mail ng issuer ay naka-set sa me @ myhost.mydomain.

Kung ikaw ay isang user ng Mozilla Firefox, magtungo sa Certificate Manager at suriin ang field value. Para sa mga browser maliban sa Mozilla tingnan ang naka-install na sistema na Root Certificates sa pamamagitan ng Microsoft Management Console. Kailangan mong i-tsek ang pagkakaroon ng malisyosong Proxy Automatic Configuration script (PAC) na tumutukoy sa isang.onion domain.

Maaari mo ring i-download ang Eset Retefe Checker at patakbuhin ang tool. Gayunpaman, ang Retefe Checker ay maaari ring mag-trigger ng isang maling alarma at ito ay para sa kadahilanang ito ay dapat manu-manong masuri ang mga gumagamit.

Bilang pag-iingat, maaari mong baguhin ang iyong mga kredensyal sa pag-login sa ilan sa mga pangunahing site na iyong ginagamit. Tanggalin ang script ng Awtomatikong Configuration ng Proxy sa pamamagitan ng pagtanggal ng sertipiko tulad ng ipinapakita sa screenshot sa ibaba at pagkatapos ay tapos na maaari mong simulan ang paggamit ng isang anti-malware na iyong pinili upang maiwasan ang mga ganitong intrusions.

Maaari mong basahin ang higit pa tungkol sa proseso ng pag-alis ng manu-manong at i-download ang Eset Retefe Checker mula sa Eset.com dito.