Kraken botnet πως ξεγελάει το Windows Defender

Η Microsoft ενημέρωσε πρόσφατα τον Windows Defender για να μην επιτρέπει την φακέλων και αρχείων που έχουν εξαιρεθεί χωρίς δικαιώματα διαχειριστή.

Πρόκειται για μια σημαντική αλλαγή, καθώς πολλοί κακόβουλοι χρήστες χρησιμοποιούν συχνά αυτές τις πληροφορίες για να κρύψουν malware  σε φακέλους που δεν ελέγχει ο Windows Defender.malware code

Ωστόσο, αυτό δεν μπορεί να σταματήσει ένα νέο botnet που ονομάζεται Kraken το οποίο ανακαλύφθηκε πρόσφατα από τη ZeroFox. Κι αυτό γιατί το Kraken προσθέτει τον εαυτό του σαν εξαίρεση αντί να προσπαθεί να αναζητήσει ποιοι φάκελοι έχουν εξαιρεθεί. Είναι ένας σχετικά απλός και αποτελεσματικός τρόπος για την παράκαμψη της σάρωση του Windows Defender.

Η ZeroFox αναφέρει:

Κατά τη φάση εγκατάστασης του Kraken, προσπαθεί να μετακινηθεί στο %AppData%\Microsoft.

Για να παραμείνει κρυφό, το Kraken τρέχει τις παρακάτω :

powershell - Add-MpPreference -ExclusionPath %APPDATA%\Microsoft

attrib +S +H %APPDATA%\Microsoft\

Η ZeroFox αναφέρει ότι το Kraken είναι ένα malware ς πληροφοριών που σχετίζονται με wallets κρυπτονομισμάτων.

Η ZeroFox αναφέρει:

Μπορεί να κλέψει διάφορα wallets κρυπτονομισμάτων από τις παρακάτω τοποθεσίες:

%AppData%\Zcash
%AppData%\Armory
%AppData%\bytecoin
%AppData%\Electrum\wallets
%AppData%\Ethereum\keystore
%AppData%\Exodus\exodus.wallet
%AppData%\Guarda\Local Storage\leveldb
%AppData%\atomic\Local Storage\leveldb
%AppData%\com.liberty.jaxx\IndexedDB\file__0.indexeddb.leveldb

Μπορείτε να βρείτε περισσότερες πληροφορίες για το πώς λειτουργεί το Kraken στο blog της εταιρείας.

iGuRu.gr The Best Technology Site in Greecefgns

κάθε δημοσίευση, άμεσα στο inbox σας

Προστεθείτε στους 2.082 εγγεγραμμένους.

KrakenmicrosoftWindows Defender

Windows Defender,Kraken,iguru

Written by giorgos

Ο Γιώργος ακόμα αναρωτιέται τι κάνει εδώ....

Αφήστε μια απάντηση

Η ηλ. διεύθυνση σας δεν δημοσιεύεται. Τα υποχρεωτικά πεδία σημειώνονται με *

Το μήνυμα σας δεν θα δημοσιευτεί εάν:
1. Περιέχει υβριστικά, συκοφαντικά, ρατσιστικά, προσβλητικά ή ανάρμοστα σχόλια.
2. Προκαλεί βλάβη σε ανηλίκους.
3. Παρενοχλεί την ιδιωτική ζωή και τα ατομικά και κοινωνικά δικαιώματα άλλων χρηστών.
4. Διαφημίζει προϊόντα ή υπηρεσίες ή διαδικτυακούς τόπους .
5. Περιέχει προσωπικές πληροφορίες (διεύθυνση, τηλέφωνο κλπ).