Amnesia on haittaohjelma, joka luokitellaan varastajatroijalaiseksi. Se on erittäin vaarallinen infektio, jossa on muunnelmia sekä Windows- että Android-laitteille. Syy, miksi se kuuluu varastajatroijalaisten luokkaan, johtuu siitä, että sen päätarkoitus on varastaa mahdollisimman paljon tietoa tartunnan saaneista laitteista. Lisäksi se toimii myös etäkäyttötroijalaisena (RAT), mikä tarkoittaa, että haittaohjelmaoperaattorit voivat käyttää tartunnan saaneita laitteita etänä.
Siinä Amnesia stealer trojan on monia hälyttäviä ominaisuuksia, mukaan lukien erittäin arkaluonteisten tietojen varastaminen.
Troijalainen kerää välittömästi käynnistyksen jälkeen kaikki asiaankuuluvat laitetiedot. Sitten se poimii tietoja selaimista, mukaan lukien selaushistoria, tallennetut salasanat, Internet-evästeet, automaattiset täytöt (käyttäjätunnukset, puhelinnumerot jne.) ja jopa tallennetut maksukorttitiedot. Troijalainen näyttää myös kohdistavan pelialustoja, kuten Epic Games, Playstation, Steam, Xbox jne.
Amnesia stealer trojan Kohdistuu myös viestintäalustoihin, mukaan lukien Messenger, Discord, WhatsApp ja Telegram, sekä kryptovaluuttalompakoihin, kuten Binance, Coinbase, MetaMask jne.
Sen lisäksi, että Amnesia toimii varastajatroijalaisena, sillä on myös vakoiluohjelmaominaisuuksia ja se toimii etäkäyttötroijalaisena (RAT). Haittaohjelma voi ottaa kuvakaappauksia, varastaa tiedostoja ja antaa operaattoreilleen etäyhteyden tartunnan saaneeseen laitteeseen. Se voi myös käyttäytyä näppäinloggerina, mikä tarkoittaa, että operaattorit varastavat kaiken, mitä kirjoitat. Lisäksi haittaohjelmalla on kryptolouhintaominaisuuksia, joten se käyttää laitteesi resursseja kryptovaluuttojen, kuten Moneron ja Ethereum Classicin, louhintaan. Varastaakseen varasi haittaohjelma voi myös korvata kryptolompakon osoitteen, jonka kopioit ja liität reitittääksesi tapahtumasi haittaohjelmaoperaattoreiden lompakoihin.
Laajojen ominaisuuksiensa vuoksi sitä Amnesia stealer trojan pidetään erittäin vakavana haittaohjelmatartuntana. Ainoa tapa havaita ja poistaa Amnesia stealer on käyttää haittaohjelmien torjuntaohjelmaa.
Laitteiden suojaaminen haittaohjelmilta
Käyttäjät, joilla on hyvät selaustottumukset, tartuttavat laitteisiinsa huomattavasti vähemmän todennäköisesti haittaohjelmia. On erittäin suositeltavaa omaksua parempia tapoja ja tutustua yleisimpiin haittaohjelmatartuntamenetelmiin sekä Windows- että Android-laitteilla. Lue seuraavat tiedot huolellisesti haittaohjelmien välttämiseksi tulevaisuudessa.
Tutki sovelluksia ennen lataamista
Ennen kuin asennat sovelluksen Android-laitteellesi, tutki niitä huolellisesti. Sinun tulisi aina tarkistaa kehittäjä, lukea arvosteluja, tarkastaa lupapyynnöt jne. Tämä koskee myös Google Play Kaupasta saatavilla olevia sovelluksia.
Käytä laillisia kauppoja/alustoja sovellusten lataamiseen
On parasta käyttää luotettavia ja virallisia sovelluskauppoja, kuten Google Play Kauppaa. Kolmannen osapuolen sovelluskaupat eivät useinkaan ole hyvin säänneltyjä, mikä helpottaa haitallisten toimijoiden lataamista laillisiksi naamioituihin haitallisiin sovelluksiin. Google Play Kauppa on turvallisin vaihtoehto sovellusten lataamiseen, koska siinä on useita turvatoimia haittaohjelmien estämiseksi. Vaikka on edelleen mahdollista, että jotkut haittaohjelmat pääsevät Googlen tietoturvan läpi, se on harvinaista, varsinkin verrattuna kolmannen osapuolen sovelluskauppoihin.
Tarkista pyydetyt käyttöoikeudet aina huolellisesti
Yksi tehokas tapa suojata Android-laitettasi tartunnoilta on tarkistaa sovellusten pyytämät käyttöoikeudet huolellisesti ennen niiden myöntämistä. Kun asennat sovelluksen, se pyytää erilaisia käyttöoikeuksia toimiakseen oikein. On erittäin tärkeää olla varovainen näitä käyttöoikeuksia tarkistettaessa ja miettiä, miksi sovellukset tarvitsevat pyytämänsä käyttöoikeudet. Jos peli esimerkiksi pyytää pääsyä viesteihisi tai puheluiden soittamista, älä anna tätä lupaa.
Pidä laite ajan tasalla
On tärkeää pitää kaikki laitteet ajan tasalla ja asentaa päivitykset, kun ne julkaistaan. Päivitykset korjaavat tunnettuja haavoittuvuuksia, joita haitalliset toimijat voivat käyttää, joten niiden asentaminen on välttämätöntä.
Älä napsauta tuntemattomia linkkejä tai avaa ei-toivottuja sähköpostiliitteitä
Ole aina varovainen, kun kyse on tuntemattomista linkeistä ja ei-toivotuista sähköpostiliitteistä. Nämä neuvot ovat tärkeitä kaikille käyttäjille riippumatta siitä, mitä laitetta he käyttävät. Ole varovainen ei-toivottujen tekstiviestien, sähköpostiviestien ja linkkejä tai liitteitä sisältävien viestien kanssa. Muista, että valtion virastot, pankit ja muut laitokset eivät lähetä tekstiviestejä tai linkkejä sisältäviä sähköposteja. Vältä napsauttamasta tuntemattomia linkkejä ja tarkista aina ei-toivotut sähköpostiliitteet ennen niiden avaamista, esimerkiksi skannaamalla ne virustorjuntaohjelmalla tai VirusTotal .
Pidä virustorjuntaohjelma asennettuna ja valvo tietokonettasi koko ajan
Hyvä haittaohjelmien torjuntaohjelma on asennettu laitteellesi, jos haluat suojata laitettasi haittaohjelmilta. Reaaliaikainen suojaus estää haitallisia tartuntoja pääsemästä laitteeseen, jos teet tietämättäsi jotain, joka voi johtaa tartuntaan.
Poista Amnesia stealer
Koska tämä troijalainen on vakava haittaohjelmatartunta, sinun on käytettävä virustorjuntaohjelmaa poistaaksesi Amnesia stealer trojan . Useimmat virustorjuntaohjelmat/-sovellukset tunnistavat sekä Android- että Windows-versiot, mukaan lukien:
Windows:
- Trojan.Inject.BFD kirjoittanut BitDefender
- Muuta:Malware-gen [Trj] kirjoittanut Avast
- Trojan.Win32.Reconyc.pqzf, kirjoittanut Kaspersky
Androidi:
- HEUR:Trojan-Spy.AndroidOS.FakeApp.cq kirjoittanut Kaspersky
- Win64: AVG: n haittaohjelmasukupolvi
Koska Amnesia-troijalainen kuuluu varastajaluokkaan, sinun on vaihdettava kaikki salasanasi turvallisella laitteella.