Az Amnesia egy rosszindulatú program, amely lopó trójai programnak minősül. Ez egy nagyon veszélyes fertőzés, mind a Windows, mind az Android készülékek változataival. Azért tartozik a lopakodó trójai kategóriába, mert fő célja, hogy minél több információt lopjon el a fertőzött eszközökről. Sőt, távoli hozzáférésű trójai programként (RAT) is viselkedik, ami azt jelenti, hogy a fertőzött eszközökhöz távolról hozzáférhetnek a rosszindulatú programok üzemeltetői.
Számos riasztó funkcióval rendelkezik, beleértve a Amnesia stealer trojan rendkívül érzékeny információk ellopását.
A trójai közvetlenül az indítás után összegyűjti az összes releváns eszközinformációt. Ezután folytatja az adatok kinyerését a böngészőkből, beleértve a böngészési előzményeket, a tárolt jelszavakat, az internetes cookie-kat, az automatikus kitöltéseket (felhasználónevek, telefonszámok stb.), Sőt a tárolt fizetési kártya adatait is. Úgy tűnik, hogy a trójai olyan játékplatformokat is megcéloz, mint az Epic Games, Playstation, Steam, Xbox stb.
Amnesia stealer trojan az üzenetküldő platformokat is megcélozza, beleértve a Messengert, a Discordot, a WhatsAppot és a Telegramot, valamint olyan kriptovaluta pénztárcákat, mint a Binance, a Coinbase, a MetaMask stb.
Amellett, hogy lopó trójaiként működik, az Amnesia kémprogram-funkciókkal is rendelkezik, és távoli hozzáférésű trójai programként (RAT) működik. A rosszindulatú program képernyőképeket készíthet, fájlokat lophat, és távoli hozzáférést biztosíthat üzemeltetőinek a fertőzött eszközhöz. Keyloggerként is viselkedhet, ami azt jelenti, hogy az operátorok ellopják mindazt, amit beír. Ezenkívül a rosszindulatú program kriptobányászati funkciókkal rendelkezik, így az eszköz erőforrásait olyan kriptovaluták bányászatára fogja használni, mint a Monero és az Ethereum Classic. A pénzeszközök ellopásához a rosszindulatú program helyettesítheti a másolt és beillesztett kriptopénztárca címét is, hogy átirányítsa tranzakcióit a rosszindulatú programok üzemeltetőinek pénztárcájába.
Kiterjedt tulajdonságai miatt nagyon Amnesia stealer trojan súlyos malware fertőzésnek tekintik. Az Amnesia lopó észlelésének és eltávolításának egyetlen módja egy rosszindulatú programok elleni program használata.
Hogyan védheti meg eszközeit a rosszindulatú programoktól
A jó böngészési szokásokkal rendelkező felhasználók lényegesen kisebb valószínűséggel fertőzik meg eszközeiket rosszindulatú programokkal. Erősen ajánlott jobb szokások kialakítása, valamint megismerkedni a leggyakoribb rosszindulatú programfertőzési módszerekkel, mind Windows, mind Android eszközökön. Figyelmesen olvassa el az alábbiakat, hogy elkerülje a rosszindulatú programokat a jövőben.
Alkalmazások kutatása letöltés előtt
Mielőtt telepítene egy alkalmazást Android-eszközére, alaposan vizsgálja meg őket. Mindig ellenőrizze a fejlesztőt, olvassa el a véleményeket, ellenőrizze az engedélykérelmeket stb. Ez vonatkozik a Google Play Áruházban elérhető alkalmazásokra is.
Használjon legális üzleteket/platformokat az alkalmazások letöltéséhez
A legjobb, ha megbízható és hivatalos alkalmazásboltokat használ, például a Google Play Áruházat az alkalmazásokhoz. A harmadik féltől származó alkalmazásboltok gyakran nincsenek megfelelően szabályozva, ami megkönnyíti a rosszindulatú szereplők számára a legitimnek álcázott káros alkalmazások feltöltését. A Google Play Áruház a legbiztonságosabb lehetőség az alkalmazások letöltésére, mivel számos biztonsági intézkedéssel rendelkezik a rosszindulatú programok megelőzésére. Bár még mindig lehetséges, hogy egyes rosszindulatú programok átcsúsznak a Google biztonságán, ez ritkán fordul elő, különösen a harmadik féltől származó alkalmazásboltokhoz képest.
Mindig gondosan tekintse át a kért engedélyeket
Az Android-eszköz fertőzések elleni védelmének egyik hatékony módja az, ha gondosan ellenőrzi az alkalmazások által kért engedélyeket, mielőtt megadná őket. Amikor telepít egy alkalmazást, az különböző engedélyeket kér a megfelelő működéshez. Fontos, hogy körültekintően tekintsük át ezeket az engedélyeket, és gondoljuk át, hogy az alkalmazásoknak miért van szükségük a kért engedélyekre. Ha például egy játék hozzáférést kér az üzeneteihez vagy hívásokat kezdeményez, ne adja meg ezt az engedélyt.
Tartsa naprakészen a készüléket
Fontos, hogy minden eszközt naprakészen tartson, és telepítse a frissítéseket, amint megjelennek. A frissítések javítják az ismert biztonsági réseket, amelyeket rosszindulatú szereplők használhatnak, ezért elengedhetetlen a telepítésük.
Ne kattintson ismeretlen linkekre, és ne nyisson meg kéretlen e-mail mellékleteket
Mindig legyen óvatos, ha ismeretlen linkekről és kéretlen e-mail mellékletekről van szó. Ez a tanács minden felhasználó számára fontos, függetlenül attól, hogy milyen eszközt használ. Legyen óvatos a kéretlen SMS-ekkel, e-mailekkel, valamint a hivatkozásokat vagy mellékleteket tartalmazó üzenetekkel. Ne feledje, hogy a kormányzati szervek, bankok és más intézmények nem küldenek SMS-üzeneteket vagy hivatkozásokat tartalmazó e-maileket. Ne kattintson ismeretlen hivatkozásokra, és megnyitása előtt mindig ellenőrizze a kéretlen e-mail mellékleteket, például vírusirtó programmal vagy VirusTotal .
Telepítsen egy víruskereső programot, amely folyamatosan figyeli a számítógépet
Egy jó kártevőirtó program telepítése a készülékre elengedhetetlen, ha meg akarja védeni eszközét a rosszindulatú programoktól. A valós idejű védelem megakadályozza, hogy rosszindulatú fertőzések bejuthassanak az eszközbe, ha tudtán kívül olyasmit tesz, ami fertőzéshez vezethet.
Távolítsa el az Amnesia lopót
Mivel ez a trójai egy súlyos malware fertőzés, víruskereső programot kell használnia az eltávolításához Amnesia stealer trojan . A legtöbb vírusirtó program/alkalmazás mind az Android, mind a Windows verziót észleli, beleértve a következőket:
Windows:
- Trojan.Inject.BFD BitDefender részéről
- Egyéb:Malware-gen [Trj] készítője: Avast
- Trojan.Win32.Reconyc.pqzf Kaspersky részéről
Android:
- HEUR:Trojan-Spy.AndroidOS.FakeApp.cq Kaspersky részéről
- Win64:Malware-gen készítője: AVG
Mivel az Amnesia trójai a lopó kategóriába tartozik, minden jelszavát meg kell változtatnia egy biztonságos eszközön.