Theo Neowin, Event Monitor là một dạng trojan được phát triển bởi Super Tuneup Technologies LLP, một công ty đang hoạt động ở Ấn Độ. Khi cài đặt phần mềm này sẽ thiết lập một tác vụ trên Windows có tên gọi em.exe và được lập trình để chạy khi hệ thống khởi động. Ngoài ra nó cũng có thể tự động cập nhật thông qua một tập tin cấu hình.
Màn hình cảnh báo hiện ra kèm theo số điện thoại để nạn nhân liên lạc
|
Nhà nghiên cứu Lawrence Abrams đến từ BleepingComputer đã chứng tỏ rằng Event Monitor được nằm lặng lẽ trong nền hệ thống và không có bất kỳ yếu tố giao diện nào. Mọi người có thể nhìn thấy ứng dụng hoạt động trong phần thẻ Processes trong cửa sổ Task Manager.
Cảnh báo hiện ra khi nhấn xem chi tiết một ứng dụng bị treo
|
Rõ ràng Event Monitor là một cách thức tấn công đơn giản hơn so với việc cài đặt một ứng dụng. Điều đó cho thấy kẻ gian liên tục không ngừng phát triển các kỹ thuật lừa đảo người dùng khác nhau, vì vậy mọi người cần chủ động hơn trong việc bảo vệ mình.
Bình luận (0)