Rejtőző adathalász windowsos malware-t azonosítottak, érdemes beizzítani a vírusirtókat

A Microsoft beazonosított egy új windowsos kártevőt, amit hackerek arra használnak, hogy a számítógépet ütemezett feladatokkal lássák el, és így még tovább maradhassanak kapcsolatban a megtámadott eszközzel – írta a Bleeping Computer.

Szakértők szerint a Tarrask nevű malware a Windows egy rejtett hibájára épít, ami lehetővé teszi, hogy a rendszer ütemezett feladatokat végezzen el, de hogy pontosan miket, azt már nem tudni, mivel a folyamat rejtve marad. A megfertőzött gép azonban mégis elvégzi ezeket, ami közben a hackerek mindvégig ráláthatnak az azon őrzött adatokra. Soron kívül Változékony idő vár ránk pénteken, havas esőre is van kilátás

A Hafnium ügyködéséről a Microsoft is tud, de a módszer, amit mostanában kezdtek el alkalmazni, őket is meglepte.

A kártevő ugyanis nagyon ügyesen működik, az azonosítása pedig szinte lehetetlen – legalábbis a legtöbb Windows-júzer számára.

Ennek oka, hogy a vírus által létrehozott feladatokat a registryben, azaz a rendszerleíró adatbázisban lehet csak megtalálni. A Windowsnak ennek a részére viszont nem sokan néznek rá, de ha mégis, akkor sem biztos, hogy eligazodnak rajta.

A Microsoft szerint a probléma elsősorban internetre csatlakozó gépeket érinthet, és azok közül is olyanokat, amiket adatbázisok kiszolgálása miatt tartanak fenn. Szerencsére az átlagfelhasználók komputerei iránt nem érdeklődnek a hackerek, ám ez nem jelenti azt, hogy nekik nem kell óvatosnak lenniük.