Woreflint

Woreflint は、さまざまな脅威的な機能を備えている可能性がある有害な脅威です。一般に、トロイの木馬マルウェアの脅威は、多くの場合、さまざまな侵入アクションを実行するように設計されています。それらはバックドア機能を備えている可能性があり、キーロギング ルーチンを実行する能力を持っている可能性があり、クリッパー、情報スティーラーとして機能し、追加の有害なペイロードをフェッチして配信する中間段階の脅威として機能する可能性があります。

Infosec の研究者が最初に Woreflint の脅威に気付いたのは 2018 年のことです。それ以来、さまざまな機能を備えた複数の異なるバージョンがサイバー犯罪者によってリリースされています。特定された Woreflint のバージョンには次のものがあります。

トロイの木馬:Win32/Woreflint.A
トロイの木馬:Win32/Woreflint.A!cl
Trojan:Script/Woreflint.A!cl
Trojan:Script/Woreflint.A!rfn
Trojan:Script/Woreflint.A!ctv
Trojan:Win32/Woreflint!MTB
トロイの木馬:Win32/Woreflint.A!MTB
Trojan:Script/Woreflint.A!MSR
トロイの木馬:Win32/Woreflint.AK!MTB

検出名に Script を含むバージョンは、侵害された、または完全に破損した Web サイトに挿入される可能性があります。他のケースでは、ユーザーは、ブラウザー キャッシュ内のマルウェア対策セキュリティ ソリューションによって Woreflint バージョンが検出されたと報告しています。

場合によっては、ウイルス対策ツールとマルウェア対策ツールがファイルに誤ってフラグを付けることがあります。これは、その動作が実際のマルウェアの脅威の一部と一致するためです。このような場合、検出は誤検知である可能性があります。たとえば、Steam の公式プラットフォームからダウンロードしたゲームのファイルが、Trojan:Win32/Woreflint.A!cl に感染していると報告されています。これらのファイルに有害な脅威が含まれている可能性はほとんどありません。ただし、ユーザーは疑わしい動作や詳細について、フラグが立てられたアイテムを調査する必要があります。