Os desenvolvedores do famoso TrickBot Trojan bancário estão melhorando constantemente o seu program.This tempo, os cibercriminosos ensinou o TrickBot para desligar o Windows Defender.
Mquaisquer usuários contam com o Windows Defender, uma vez que é um antivírus embutido no Windows 10.MalwareHunter Equipe investigada Este processo.
Depois de lançar esta versão do TrickBot, o Trojan executa as seguintes etapas:
- Desativa e exclui o serviço WinDefend.
- Termina o MsMpEng.exe, processos MSASCuiL.exe e msascui.exe.
- Adiciona a diretiva do Windows DisableAntiSpyware e ativa-lo para desativar o Windows Defender e outros programas.
- Desabilita notificações de segurança no Windows.
- Desabilita proteção em tempo real.
“Quando TrickBot detecta certos programas de segurança instalados, ele irá configurar um depurador para esse processo usando a Execução do Arquivo de Imagem tecla Opções Registry. Isso faz com que o depurador para lançar antes do programa que é executado, e se isso depurador não existe, o programa espera vai deixar de lançar”, - especialistas MalwareHunterTeam dizer.
Banco de Tróia não se limitou a este apenas atividades. De acordo com especialistas MalwareHunter da equipe que conduziu a engenharia reversa de TrickBot, o malware utiliza como muitos como 12 métodos adicionais para desativar o Windows Defender e Microsoft Defender APT.
"Como você pode ver, os desenvolvedores do TrickBot estão monitorando constantemente para novos truques e métodos para burlar a segurança e manter os pesquisadores em seus dedos e devemos esperar para ver este comportamento continuar”, - concluem especialistas é.
Leia também: Banking Trojan TrickBot aprendeu a spam e já recolheu 250 milhão de endereços de e-mail
trickbot é um Trojan bancário que tenta roubar credenciais bancárias online, carteiras criptomoeda, informações do navegador, e outras credenciais salvas no seu PC e navegador.
