Dyrezaトロイの木馬がWin10とEdgeを攻撃するのをどのように防止し防止するか？

海外のメディアの報告によると、信用証明を専門とするTrojan Dyreza（以降Dyre）は新しいターゲットとしてWindows 10とEdgeを使用します。以前は、このマルウェアはいくつかのサプライチェーン会社から認証情報を盗まれていました。

Dyreは組み込みブラウザを介してターゲットコンピュータと特定のドメイン名の間の接続をリアルタイムで監視し、昇格した権限を使用してから、ユーザーが資格情報を入力したときにデータを盗み取ります。この種の攻撃は、「中間者攻撃」とも呼ばれます。

では、コンピュータがDyreに攻撃されたかどうかをどのように判断しますか。 Microsoftは、より高いプログラムへのアクセスを許可するためにexplorer.exe、svchost.exeなどのプロンプトからコンピュータのファイアウォールが飛び出したら、お使いのコンピュータが感染していることを証明すると述べました。

さらに、お使いのWindowsシステム上に以下の2つのファイルが見つかった場合、そのコンピュータはDyre Trojanウイルスに感染していることも証明されています。

％APPDATA％\\ local \\ [ランダムな英数字] .exe

％APPDATA％\\ local \\ [ランダムな英数字] .exe

Dyreをクラックする唯一の方法は、Windows 10 Push Security UpdateとWindowsをインストールすることです。更新はMicrosoft Edgeの更新をプッシュしました。

さらに、注意する点は、Chrome、Firefox、およびIEもDyre攻撃の対象であるということです。