VIRUSDEFINITION

Virustyp: spionprogram och avancerat långvarigt hot.

Vad är Wild Neutron?

Wild Neutron (även kallat "Jripbot" och "Morpho") riktar in sig mot många olika målgrupper: allt från stora IT-företag och spionprogramsutvecklare till terroristforum [online?] och bitcoin-företag. Kaspersky Labs experter misstänker att det rör sig om en tung aktör som ägnar sig åt spionage för ekonomisk vinning. Wild Neutron har många olika metoder, bl.a. hackade forum som vattenhål, nolldagsattacker för smittospridning och stulna legitima certifikat för att signera skadlig programvara. De tycks ha varit verksamma sedan 2011.

Vilka drabbas av dessa attacker?

Kaspersky Lab har kunnat identifiera flera offer, i följande länder:

  • Frankrike
  • Ryssland
  • Schweiz
  • Tyskland
  • Österrike
  • Palestina
  • Slovenien
  • Kazakstan
  • UAE
  • Algeriet
  • USA

Wild Neutron riktar in sig på bland annat följande:

  • Advokatbyråer
  • Bitcoin-relaterade företag
  • Investeringsbolag
  • En grupp stora företag inom förvärvsbranschen
  • IT-företag
  • Vårdbolag
  • Fastighetsbolag
  • Enskilda användare

Är jag i riskzonen?

Om följande faktorer gäller för dig finns risken att du råkar ut för Wild Neutron:

Riskfaktorer:

Om du arbetar inom någon av de branscher som ligan fokuserar på.
Regelbundet besöker onlineforum.
Tenderar att gå in på webbsidor via länkar i annonser.
Använder ett opatchat Adobe Flash Player.

Hur vet jag om jag har drabbats?

Tecken på att du drabbats av Wild Neutron hittar du på Securelist.com.
Med Kaspersky Labs produkter upptäcker du bl.a. den här skadliga koden som används av Wild Neutron: Trojan.Win32.WildNeutron.gen, Trojan.Win32.WildNeutron.*, Trojan.Win32.JripBot.*

Hur skyddar jag mig?

Så här skyddar du dig mot Wild Neutrons attacker:
Skanna regelbundet datorn med något avancerat verktyg mot skadlig kod.
Uppdatera alla program från tredje part, i synnerhet Adobe Flash Player.
Besök inte forum som man vet har hackats.

Vi använder cookies för att förbättra din upplevelse av våra webbplatser. Genom att använda och fortsätta navigera på den här webbplatsen godkänner du detta. Om du vill ha mer information om användning av cookies på den här webbplatsen klickar du på Mer information.

Godkänn och stäng