ما هي خدمة طروادة المصرفية من Retefe؟ سوف يساعد Eset Retefe Checker في إزالة هذا البرنامج الضار

يومًا آخر من البرامج الضارة ، التي تبدو وكأنها الترتيب الجديد ، كل يوم تقريبًا ننتمي إلى نوع جديد من البرامج الضارة القادرة على إحداث الفوضى ولكن الشيء الجيد هو شركات الأبحاث الأمنية مثل ESET ، تأكد من توافق برنامج مكافحة البرامج الضارة مع البرامج الضارة. يبدو آخرها Retefe ، وهو برنامج خبيث يستهدف عادة المؤسسات المصرفية وكذلك مواقع الشبكات الاجتماعية بما في ذلك Facebook.

What is Retefe Banking Trojan

The Retefe malware executes a Powershell script which will modify the إعدادات الخادم الوكيل للمتصفح وتثبيت شهادة جذر ضارة يتم زعم أنها زُعم أنها تم تثبيتها بواسطة مرجع مصدق معروف باسم Comodo. هذا يعني أن بعض المتغيرات قد تقوم أيضًا بتثبيت Tor و Proxifier وجدولتها في النهاية يتم إطلاقها تلقائيًا بمساعدة برنامج جدولة المهام.

من الواضح أنها حالة هجوم Man-in-the-middle حيث يحاول الضحية إجراء اتصال مع صفحة ويب الخدمات المصرفية عبر الإنترنت يطابق قائمة التكوين في ملف Retefe. هذا عندما ينبثق البرنامج الضار ويعمل على تعديل صفحة الويب المصرفية وسيصادق على أوراق اعتماد المستخدم وسيخدع المستخدمين أيضًا في تثبيت المكون المتنقل للبرامج الضارة. أسوأ جزء هو أن المكونات المتنقلة تتجاوز المصادقة الثنائية بمساعدة mTAN s. أيضًا ، تتأثر جميع المتصفحات الرئيسية بما في ذلك Internet Explorer و Google Chrome و Mozilla Firefox بهذا الخطأ.

مدقق Eset Retefe

يمكن للمرء أن يتحقق يدويًا من وجود شهادات الجذر الضارة التي يُزعم أنها زورت صادر عن هيئة توثيق COMODO وتم ضبط البريد الإلكتروني للمصدر على me @ myhost.mydomain.

إذا كنت من مستخدمي Mozilla Firefox ، توجه إلى مدير الشهادة وتحقق من قيمة الحقل. بالنسبة للمتصفحات الأخرى بخلاف Mozilla ، يمكنك إلقاء نظرة على شهادات الجذر المثبتة على مستوى النظام عبر Microsoft Management Console. تحتاج إلى التحقق من وجود برنامج التكوين التلقائي الوكيل الخبيث (PAC) الذي يشير إلى نطاق.onion.

يمكنك أيضًا تنزيل مدقق إعادة تعيين Eset وتشغيل الأداة. ومع ذلك ، قد يقوم Retefe Checker أحيانًا بتشغيل إنذار خاطئ ، ولهذا السبب يجب على المستخدمين التحقق يدويًا أيضًا.

كإجراء احترازي ، يمكنك تغيير بيانات اعتماد تسجيل الدخول الخاصة بك على بعض المواقع الرئيسية التي تستخدمها. قم بإزالة البرنامج النصي للتهيئة التلقائية للوكيل عن طريق حذف الشهادة كما هو موضح في لقطة الشاشة أدناه ثم بمجرد الانتهاء من ذلك ، يمكنك بدء استخدام برنامج مكافحة البرامج الضارة الذي تختاره لتجنب مثل هذه الاختراقات.

يمكنك قراءة المزيد حول عملية الإزالة اليدوية وتنزيلها the Eset Retefe Checker من Eset.com هنا.