De ontwikkelaars van de beroemde banktrojan TrickBot zijn voortdurend verbeteren van hun program.This tijd, de cybercriminelen leerde de TrickBot uit te schakelen Windows Defender.
Melke gebruikers vertrouwen op Windows Defender, want het is een antivirus ingebouwd in Windows 10.MalwareHunter Team onderzocht dit proces.
Na de lancering van deze versie van TrickBot, het Trojaanse paard voert de volgende stappen:
- Schakelt en verwijdert de WinDefend dienst.
- Beëindigt de MsMpEng.exe, MSASCuiL.exe en MSASCui.exe processen.
- Voegt de Windows DisableAntiSpyware beleid en activeert het naar Windows Defender en andere programma's uit te schakelen.
- Schakelt de veiligheid meldingen in Windows.
- Schakelt real-time bescherming.
“Wanneer TrickBot detecteert bepaalde beveiligingsprogramma's geïnstalleerd, het zal een debugger voor dat proces te configureren met behulp van de Image File Execution Options registersleutel. Dit zorgt ervoor dat de debugger te starten voordat het programma dat wordt uitgevoerd, en als dat debugger niet bestaat, de verwachte programma zal falen te starten”, - MalwareHunterTeam zeggen specialisten.
Bank Trojan was niet beperkt tot deze activiteiten alleen. Volgens MalwareHunter Team experts die reverse engineering van TrickBot uitgevoerd, de malware maakt gebruik van maar liefst 12 aanvullende methoden uit te schakelen Windows Defender en Microsoft Defender APT.
"Zoals je kunt zien, de ontwikkelaars van TrickBot zijn voortdurend controleren op nieuwe trucs en methoden om de beveiliging te omzeilen en houden onderzoekers op hun tenen en we moeten verwachten dat dit gedrag voort te zetten”, - concluderen experts.
Lees ook: Banking Trojan TrickBot geleerd om spam en heeft reeds verzamelde 250 miljoen e-mailadressen
trickbot is een banking Trojan dat pogingen om online bankieren te stelen, cryptogeld portefeuilles, browserinformatie, en andere referenties die zijn opgeslagen op uw PC en browser.
