Patru module legate de REVSTEALER dezactivează Windows Update și Defender pentru a rula un miner de criptomonede
Rezumat AI
Elastic Security Labs a documentat patru programe asociate cu REVSTEALER, un hoț de informații pentru Windows, care rămân pe o mașină infectată după ce hoțul șterge datele sale. Unul dintre aceste programe, LockAppHost, dezactivează Windows Update și Microsoft Defender pentru a rula un miner de criptomonede. Cele patru programe, numite ProManager, WinUpdate, SoftManager și LockAppHost, au fost recuperate de la aceeași investigație ca și REVSTEALER și prezintă aceleași tehnici de construcție. REVSTEALER a fost vândut ca un hoț de informații comercial din februarie 2026 și a fost detectat în peste 4.700 de exemple pe VirusTotal în ultimul an.
Rezumat generat automat cu AI din articolul sursă — poate conține erori. Verifică sursa.
Elastic Security Labs a documentat patru programe asociate cu REVSTEALER, un hoț de informații pentru Windows, care rămân pe o mașină infectată după ce hoțul șterge datele sale. Unul dintre aceste programe, LockAppHost, dezactivează Windows Update și Microsoft Defender pentru a rula un miner de criptomonede. Cele patru programe, numite ProManager, WinUpdate, SoftManager și LockAppHost, au fost recuperate de la aceeași investigație ca și REVSTEALER și prezintă aceleași tehnici de construcție.…
lege.news preia doar titlul și un extras de maximum 500 de caractere. Articolul integral și drepturile asupra conținutului aparțin sursei citate.
Din aceeași categorie · Risc & Fraude