TrickBot-haittaohjelmakampanja seuraa Office 365 -salasanojasi

Hakkerit seuraavat salasanojasi ja he hakevat niitä Office 365: n avulla

Uusi haittaohjelmakampanja nousi esiin, ja tällä kertaa kohteena ovat käyttäjän salasanat. Kampanja on suunnattu Windows 10 -käyttäjille, mutta se voi vaikuttaa myös muihin alustoihin.

Se käyttää salasanaa varastavaa troijalaista nimeltä TrickBot. Tämän haittaohjelman ja myös vaarallisen osan uutuus on, että se käyttää tosielämän tietoja hyötykuorman toimittamiseen.

Mikä tämä TrickBot-haittaohjelma on ja mitä se tekee?

Tarkemmin sanottuna löysi MalwareHunterTeam, väärennetty Office 365 -sivu, joka on uskomattoman samanlainen kuin todellinen ja tarjoaa jopa Microsoftiin johtavat linkit, kehottaa käyttäjiä päivittämään selaimensa. trickbot haittaohjelmien salasanaa varastava troijalainen

Tärkeimmät selaimet, joihin tämä vaikuttaa, ovat Google Chrome ja Mozilla Firefox, ja kun olet siirtynyt sivulle, näyttöön tulee viesti, jonka mukaan selaimesi on vanhentunut ja sinun on päivitettävä se.

Chrome-käyttäjille viesti on nimeltään Chrome Update Center, ja Firefox-käyttäjille viesti on nimeltään Firefox Update Center.

Jos napsautat Päivitä-painiketta, TrickBot-tietoa varastava troijalainen asennetaan automaattisesti PC: llä ja se piiloutuu svchost.exe-prosessin taakse, joka ei aiheuta epäilyksiä Tehtävienhallinnassa.

Sen jälkeen se lähettää arkaluontoisia tietoja palvelimelle. Ensinnäkin se lähettää tietoja tietokoneesta, ohjelmista tai palveluista. Sitten selataan tietoja, kirjautumistietoja, automaattisen täytön tietoja ja mikä tärkeintä, salasanoja.

Kuinka voin suojata tietoni TrickBot-salasanaa varastavalta troijalaiselta?

Jos olet jo törmännyt tähän haittaohjelmakampanjaan ja napsauttanut päivityspainiketta, suosittelemme, että teet välittömästi koko järjestelmän tarkistuksen yrittääksesi päästä eroon troijalaisesta.


Suorita täydellinen järjestelmän tarkistus suoraan Windows Defenderistä. Katso, miten se tehdään täällä!


Jos haluat pysyä suojattuna koko ajan, varmista, että käytät haittaohjelmien torjuntatyökalu, tai vielä parempi, virustentorjuntaratkaisu, joka pitää sinut tietokoneessa ja henkilökohtaisissa tiedoissa turvassa.

Jos etsit parasta virustorjuntaohjelmaa tietojesi suojaamiseksi, tarkista tämä luettelo parhaimmillaan.

Älä epäröi tutustua luetteloon ja valita tarpeisiisi parhaiten sopiva virustorjuntaohjelma. Älä unohda pitää Windowsia aina päivitettynä, koska se voi säästää paljon päänsärkyä.

AT&T: n IP-osoite vaarantunut tai hakkeroitu? Tässä on mitä tehdä

AT&T: n IP-osoite vaarantunut tai hakkeroitu? Tässä on mitä tehdäIp OsoiteYksityisyysVpnKyberturvallisuus

Jos olet AT&T -asiakas, olet todennäköisesti kuullut vaarantuneista tai hakkeroiduista IP-osoitteista. Saatat jopa saada yhden päivän puhelun, jossa ilmoitetaan vaarantuneesta IP-osoitteestasi....

Lue lisää
Voiko Internet-palveluntarjoaja seurata VPN: ää? Mikä on paras jäljittämätön VPN?

Voiko Internet-palveluntarjoaja seurata VPN: ää? Mikä on paras jäljittämätön VPN?VpnKyberturvallisuus

Internet-palveluntarjoajasi voi nähdä tarkalleen, mitä teet verkossa, milloin tahansa, paitsi tiedot, jotka joko VPN tai HTTPS-protokolla on huolellisesti salannut.Tiedetään, että VPN: n käyttö on ...

Lue lisää
Lataa Windows Defender KB4022344 lopettaaksesi WannaCry-lunnasohjelman

Lataa Windows Defender KB4022344 lopettaaksesi WannaCry-lunnasohjelmanWindows Defender OngelmatKyberturvallisuus

Viime Wannacry / WannaCrypt lunnasohjelma hyökkäykset ovat jälleen kerran muistuttaneet tietokoneiden päivittämisen tärkeydestä, koska tämä haittaohjelma kohdistuu erityisesti vanhentuneisiin järje...

Lue lisää