Dllhost.exe Malware
Als wir gefälschte Websites zum Herunterladen von "geknackter" Software untersuchten, stießen wir auf das bösartige Programm Dllhost.exe. Es tarnt sich als legitimer Windows-Prozess – dllhost.exe (COM Surrogate), um zu vermeiden, dass es im Task-Manager erkannt wird.
Nachdem es auf unserem Testcomputer installiert wurde, stellten wir fest, dass das bösartige Programm Dllhost.exe in der Lage ist, Websites zu öffnen, die fragwürdige Inhalte (z. B. Dating für Erwachsene, Pornografie, Glücksspiel usw.), Online-Betrug (z. Fehler, Virenwarnungen, Warnungen über veraltete Software, Gewinnspiele, Prämienprogramme, Werbegeschenke usw.), Phishing-Angriffe und sogar Malware.
Diese Art von Schadsoftware kann jedoch eine Vielzahl von Funktionen haben und wird oft mit zusätzlichen aktualisiert. Daher kann die vollständige Liste der Funktionen für Dllhost.exe im Laufe der Zeit variieren.
Zu den gemeinsamen Merkmalen dieser Malware gehören Spionage (z. B. Keylogging und Live-Streaming/Aufzeichnung von Audio und Video), Exfiltrieren von Daten aus Systemen und darauf installierten Anwendungen, Verschlüsseln von Daten oder Sperren des Gerätebildschirms (Ransomware), Installieren anderer bösartiger Programme auf dem System , Ersetzen von Zwischenablagedaten und Missbrauch von Systemressourcen zum Generieren von Kryptowährung (Kryptominer).
Außerdem war das Installationssetup, das Dllhost.exe in unser Testsystem einschleuste, mit anderer dubioser Software gebündelt. Infolgedessen können Benutzer auch Adware (Anzeigen von Werbung), Browser-Hijacker (Browser-Änderung und Weiterleitung verursachen) und verschiedene andere Infektionen erleben.
Was sind Infostealer und warum sind sie eine große Bedrohung für Ihre Privatsphäre und Sicherheit?
Infostealer sind bösartige Programme, die entwickelt wurden, um vertrauliche Informationen von einem Computer oder Gerät zu stehlen. Sie können verwendet werden, um Benutzernamen, Passwörter, Kreditkartennummern, Bankkontodaten und andere vertrauliche Daten zu sammeln. Infostealer stellen eine große Bedrohung für Ihre Privatsphäre und Sicherheit dar, da sie von Cyberkriminellen verwendet werden können, um sich Zugang zu Ihren Konten zu verschaffen und Identitätsdiebstahl oder Finanzbetrug zu begehen. Darüber hinaus können die gestohlenen Daten im Dark Web verkauft oder für andere böswillige Aktivitäten verwendet werden.
Warum kann es schwierig sein, Malware zu erkennen, die sich als legitime Windows-Prozesse ausgibt?
Es kann schwierig sein, Malware zu erkennen, die sich als legitime Windows-Prozesse ausgibt, da das bösartige Programm so konzipiert ist, dass es wie ein echter Windows-Prozess aussieht und sich wie ein echter Windows-Prozess verhält. Dies macht es für Benutzer schwieriger, die böswillige Aktivität zu identifizieren, da sie sich möglicherweise nicht der Unterschiede zwischen einem legitimen und einem böswilligen Prozess bewusst sind. Darüber hinaus sind einige Malware-Programme so konzipiert, dass sie ihre Anwesenheit verbergen, indem sie im Hintergrund ausgeführt werden oder irreführende Namen verwenden, die denen legitimer Prozesse nachahmen.
