Trojan ini menggunakan Wi-Fi untuk menyebar ke semua komputer yang terhubung ke jaringan yang sama

Emotet: ini adalah nama Trojan baru ditemukan yang menempatkan keamanan peralatan kami di cek. Daftar ancaman yang kami derita tidak ada habisnya dan hampir semuanya memiliki karakteristik umum: untuk menyebarkannya diperlukan kolaborasi pengguna.

Baik melalui email atau melalui penggunaan aplikasi olahpesan atau jejaring sosial, Trojan yang didukung pengguna dapat mengabaikannya, itu bisa menyusup ke komputer kita. Emotet adalah satu langkah lagi, karena ini lebih canggih dan dapat diperluas ke perangkat lain yang terhubung ke jaringan Wi-Fi yang sama.

Menggunakan jaringan Wi-Fi

Atas perkenan Binary Defense

Sudah di Binary Pertahanan di mana mereka telah menjelaskan operasi ancaman baru ini. Untuk mencapai tujuan Anda, Trojan ini memanfaatkan antarmuka wlanAPI sehingga mencoba mengidentifikasi semua jaringan Wi-Fi pada titik yang sama untuk mencoba memperluasnya dengan menginfeksi semua perangkat yang terhubung.

Ketika Trojan memasuki suatu sistem, mulai daftarkan berbagai jaringan nirkabel yang dapat diakses komputer ini menggunakan panggilan wlanAPI.dll. Ini adalah protokol yang memungkinkan mengelola profil jaringan nirkabel dan koneksi jaringan nirkabel. Wlanapi.dll datang dengan Windows Terlihat pada 2006 dan sejak itu menjadi bagian dari Windows 7, Windows 8, Windows 8.1 dan Windows 10.

Emotet menggunakan brute force untuk mencoba menemukan sistem otentikasi dan enkripsi untuk mengakses koneksi. Dalam hal ini, Trojan mengambil keuntungan dari kenyataan bahwa ada banyak pengguna yang terus menggunakan kata sandi sederhana atau bahkan yang merupakan default pabrik. Emotet berisi repositori dari jaringan yang ditemukan sebelumnya, data yang meluas saat meluas. Karenanya pentingnya mengubah data akses ke router dan jaringan.

Jika Anda ingin tahu apakah komputer Anda telah terinfeksi Emotet, Anda dapat mengunduh alat untuk memverifikasi apakah Anda berisiko. Ini disebut EmoCheck dan dapat diakses dari repositori GitHub dari CERT Jepang.

Via | Windows Pusat

Bagikan
   
         Trojan ini menggunakan Wi-Fi untuk menyebar ke semua komputer yang terhubung ke jaringan yang sama