Elektronbot lurer i falske Microsoft Store-apps

Cyberkriminelle distribuerer nyt og farligt stykke malware, som er rettet mod Windows-enheder. Infektionsvektoren, som nyttelasten bruger, er ret ejendommelig - tilsyneladende har skurkene formået at omgå verifikationstrinnene i den officielle Microsoft Store. Malwaren, kaldet Electron Bot, var skjult inde i falske kopier af populære apps og spil såsom Temple Run.

Electron Bot fungerer som en bagdørs trojaner, som brugere ikke vil bemærke, medmindre de kører en anti-malware-scanner. Det giver kriminelle mulighed for at fjernstyre ofrets maskine. Men i stedet for at bruge denne mulighed til at skabe kaos og stjæle data, kigger Electron Bot-operatørerne på andre taktikker. De ser ud til at kapre konti på sociale medier og oprette nye profiler på sociale medier. Formålet med dette kan variere - annoncebedrageri, SEO-forgiftning og mere.

Indtil videre er over 5.000 aktive forekomster af Electron Bot blevet opdaget. Det ser ud til, at størstedelen af ofrene befinder sig i Rusland, Spanien, Bulgarien og Sverige. SEO-forgiftende malware er bestemt en ret ny taktik, og det er stadig at se, hvordan Electron Bot-kriminelle vil bruge det. De bruger måske det mærkelige botnet til at skubbe svindelwebsteder oven på søgemaskineresultater for specifikke søgeord – noget, der kan vise sig at være meget farligt.

Selvom Electron Bot ikke er en direkte trussel mod brugere, kan den få deres IP-adresse markeret for mistænkelig adfærd af populære tjenester. Det er overflødigt at sige, at dette ikke er noget, du ønsker at støde på, da det kan forhindre dig i at bruge Google, Twitter, Facebook, YouTube osv. Den bedste måde at sikre, at Electron Bot ikke er på dit system, og det vil aldrig forårsage Problemet for dig er at bruge et opdateret anti-malware-værktøj til enhver tid.