Rendszerinformációkat zsebel be a Thccabo trójai

A Thccabo trójai különféle rendszerinformációk összegyűjtésével segíti a támadókat a további károkozásaik végrehajtásában.
 

A Thccabo trójai kifejezetten azzal a céllal terjed, hogy a fertőzött számítógépekről minél több rendszerinformációt kaparintson meg. Így például lekérdezi a legfontosabb hardverparamétereket (a processzortól a videókártyáig), majd az operációs rendszer adatait zsebeli be. Ezt követően feltérképezi a telepített biztonsági szoftvereket, illetve a Windows különféle biztonsági beállításait.
 
A trójai a megkaparintott rendszerinformációkat egy távoli kiszolgálóra tölti fel. Ezt követően a korábban létrehozott állományait elkezdi letörölni, hogy ilyen módon próbálja eltüntetni a nyomait. Érdemes figyelni rá, hogy a fertőzése során egy SystemCheck nevű ütemezett feladatot is létrehoz.
 
A Thccabo vagy egyéb kártékony programok révén kerülhet fel a számítógépekre, vagy ártalmas weboldalakon keresztül juthat fel azokra.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    Ismét jelentős mennyiségű hibajavítás érkezett a Google Chrome-hoz.

  2. 4

    A Check Point egy súlyos sebezhetőségről számolt be.

  3. 4

    Telepíthetővé váltak a Windows júniusi biztonsági frissítései.

  4. 4

    Több mint két tucat biztonsági frissítés érkezett az Office szoftvercsomaghoz.

  5. 3

    A Microsoft több mint 20 biztonsági rést foltozott be a SharePoint Serveren.

  6. 4

    Az SAP a júniusi hibajavításainak keretében 15 sebezhetőséget szüntetett meg.

  7. 2

    A Docker Desktop egy mérsékelt veszélyességű hibát tartalmaz.

  8. 4

    A Cisco Catalyst SD-WAN Manager sebezhetősége már aktív támadásokban is szerephez jut.

  9. 3

    Az ImageMagick legújabb verziója három sérülékenységet javít.

  10. 3

    Az Exim egy közepes veszélyességű hiba miatt kapott frissítést.

Partnerhírek
Chatbotok és szelfik: így formálja a digitális világ a gyerekek biztonságát

Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.

Már többmilliós letöltésnél jár az új Androidos csalás

Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.

hirdetés
Közösség