Amnesia je škodlivý program, klasifikovaný jako zlodějský trojský kůň. Je to velmi nebezpečná infekce s variantami pro zařízení se systémem Windows i Android. Důvodem, proč spadá do kategorie trojských koní zlodějů, je to, že jeho hlavním účelem je ukrást co nejvíce informací z infikovaných zařízení. A co víc, chová se také jako trojský kůň pro vzdálený přístup (RAT), což znamená, že k infikovaným zařízením mohou vzdáleně přistupovat operátoři malwaru.
Má Amnesia stealer trojan mnoho alarmujících funkcí, včetně krádeže vysoce citlivých informací.
Ihned po spuštění shromažďuje trojský kůň všechny relevantní informace o zařízení. Poté pokračuje v extrahování dat z prohlížečů, včetně historie prohlížení, uložených hesel, internetových cookies, automatických vyplňování (uživatelská jména, telefonní čísla atd.) a dokonce i uložených údajů o platebních kartách. Zdá se, že trojský kůň se také zaměřuje na herní platformy, jako jsou Epic Games, Playstation, Steam, Xbox atd.
Amnesia stealer trojan zaměřuje se také na platformy pro zasílání zpráv, včetně Messengeru, Discordu, WhatsApp a Telegramu, a také na kryptoměnové peněženky, jako jsou Binance, Coinbase, MetaMask atd.
Kromě toho, že Amnesia funguje jako trojský kůň pro krádež, má také funkce spywaru a funguje jako trojský kůň pro vzdálený přístup (RAT). Malware může pořizovat snímky obrazovky, krást soubory a poskytovat svým operátorům vzdálený přístup k infikovanému zařízení. Může se také chovat jako keylogger, což znamená, že operátoři ukradnou vše, co napíšete. Kromě toho má malware funkce těžby kryptoměn, takže bude využívat zdroje vašeho zařízení k těžbě kryptoměn, jako je Monero a Ethereum Classic. Chcete-li ukrást vaše prostředky, malware může také nahradit adresu kryptopeněženky, kterou kopírujete a vkládáte, a přesměrovat tak vaše transakce do peněženek operátorů malwaru.
Vzhledem ke svým rozsáhlým funkcím je považován Amnesia stealer trojan za velmi závažnou malwarovou infekci. Jediným způsobem, jak zjistit a odstranit Amnesia stealer, je použít antimalwarový program.
Jak chránit svá zařízení před malwarem
Uživatelé s dobrými návyky při prohlížení mají podstatně menší pravděpodobnost, že infikují svá zařízení malwarem. Důrazně se doporučuje vytvořit si lepší návyky a seznámit se s nejběžnějšími metodami malwarové infekce, a to jak na zařízeních se systémem Windows, tak se systémem Android. Pečlivě si přečtěte následující informace, abyste se v budoucnu vyhnuli malwaru.
Před stažením si aplikace prozkoumejte
Před instalací aplikace do zařízení Android je pečlivě prozkoumejte. Vždy byste měli zkontrolovat vývojáře, přečíst si recenze, zkontrolovat žádosti o povolení atd. To platí i pro aplikace dostupné v Obchodě Google Play.
Ke stahování aplikací používejte legitimní obchody/platformy
Pro aplikace je nejlepší používat důvěryhodné a oficiální obchody s aplikacemi, jako je Obchod Google Play. Obchody s aplikacemi třetích stran často nejsou dobře regulovány, což škodlivým aktérům usnadňuje nahrávání škodlivých aplikací maskovaných jako legitimní. Obchod Google Play je nejbezpečnější možností stahování aplikací, protože má několik bezpečnostních opatření, která zabraňují malwaru. I když je stále možné, že některý malware proklouzne přes zabezpečení Google, je to vzácný jev, zejména ve srovnání s obchody s aplikacemi třetích stran.
Vždy pečlivě zkontrolujte požadovaná oprávnění
Jedním z účinných způsobů, jak chránit zařízení Android před infekcemi, je pečlivě zkontrolovat oprávnění požadovaná aplikacemi před jejich udělením. Když nainstalujete aplikaci, požádá o různá oprávnění, aby správně fungovala. Při kontrole těchto oprávnění je důležité být obezřetný a zvážit, proč aplikace potřebují oprávnění, která požadují. Pokud například hra požádá o přístup k vašim zprávám nebo o volání, toto oprávnění neudělujte.
Udržování zařízení v aktuálním stavu
Je důležité udržovat všechna zařízení aktuální a instalovat aktualizace, jakmile vyjdou. Aktualizace opravují známé zranitelnosti, které by mohly být zneužity škodlivými aktéry, takže je nezbytné je nainstalovat.
Neklikejte na neznámé odkazy a neotevírejte přílohy nevyžádaných e-mailů
Vždy buďte opatrní, pokud jde o neznámé odkazy a nevyžádané přílohy e-mailů. Tato rada je důležitá pro všechny uživatele bez ohledu na to, jaké zařízení používají. Buďte opatrní s nevyžádanými zprávami SMS, e-maily a zprávami obsahujícími odkazy nebo přílohy. Mějte na paměti, že vládní agentury, banky a další instituce neposílají SMS zprávy ani e-maily s odkazy. Neklikejte na neznámé odkazy a vždy před otevřením nevyžádaných e-mailových příloh znovu zkontrolujte, například jejich naskenováním pomocí antivirového programu nebo VirusTotal .
Mít nainstalovaný antivirový program a neustále sledovat počítač
Mít v zařízení nainstalovaný dobrý antimalwarový program je nezbytné, pokud chcete chránit své zařízení před malwarem. Ochrana v reálném čase zabrání tomu, aby se škodlivé infekce mohly dostat do zařízení, pokud nevědomky uděláte něco, co by vedlo k infekci.
Odstranit Amnesia zloděj
Protože tento trojský kůň je závažná malwarová infekce, musíte k odstranění Amnesia stealer trojan použít antivirový program . Verze pro Android i Windows jsou detekovány většinou antivirových programů/aplikací, včetně:
Windows:
- Trojan.Inject.BFD podle BitDefender
- Ostatní:Malware-gen [Trj] od Avast
- Trojan.Win32.Reconyc.pqzf podle Kaspersky
Android:
- HEUR:Trojan-Spy.AndroidOS.FakeApp.cq od Kaspersky
- Win64:Malware-gen od AVG
Protože trojský kůň Amnesia spadá do kategorie zlodějů, musíte změnit všechna svá hesla na bezpečném zařízení.