De Sirefef-malware (ook bekend als ZeroAccess) kan vele vormen aannemen. Het wordt beschouwd als een familie met meerdere componenten van malware, wat betekent dat het op verschillende manieren kan worden geïmplementeerd, zoals een rootkit, virus of een Trojaans paard.
rootkit
Als rootkit geeft Sirefef aanvallers volledige toegang tot je systeem terwijl ze stealth-technieken gebruiken om de aanwezigheid van het getroffen apparaat te verbergen. Sirefef verbergt zichzelf door de interne processen van een besturingssysteem zodanig aan te passen dat uw antivirus en antispyware het niet kunnen detecteren. Het bevat een geavanceerd zelfverdedigingsmechanisme dat alle beveiligingsgerelateerde processen beëindigt die toegang proberen te krijgen.
Virus
Als een virus hecht Sirefef zich aan een applicatie. Wanneer u de geïnfecteerde toepassing uitvoert, wordt Sirefef uitgevoerd. Daarom activeert en levert het zijn payload, zoals het vastleggen van uw gevoelige informatie, het verwijderen van kritieke systeembestanden en het inschakelen van backdoors voor aanvallers om via internet toegang te krijgen tot uw systeem.
Trojaanse paard
U kunt ook geïnfecteerd raken met Sirefef in de vorm van een Trojaans paard. Sirefef kan zichzelf vermommen als een legitieme applicatie, zoals een hulpprogramma, game of zelfs een gratis antivirusprogramma. Aanvallers gebruiken deze techniek om u te misleiden tot het downloaden van de nep-toepassing en als u de toepassing eenmaal op uw computer hebt uitgevoerd, wordt de verborgen Sirefef-malware uitgevoerd.
Pirated Software
Er zijn veel manieren waarop uw systeem kan worden geïnfecteerd met deze malware. Sirefef wordt vaak gedistribueerd door exploits die softwarepiraterij bevorderen. Geplagieerde software vereist vaak sleutelgeneratoren (keygens) en wachtwoordcrackers (scheuren) om softwarelicenties te omzeilen. Wanneer de illegale software wordt uitgevoerd, vervangt de malware systeemkritieke stuurprogramma's door een eigen schadelijke kopie in een poging het besturingssysteem te misleiden. Vervolgens wordt de kwaadwillende driver geladen elke keer dat uw besturingssysteem wordt gestart.
Geïnfecteerde websites
Een andere manier waarop Sirefef op uw computer kan installeren, is door geïnfecteerde websites te bezoeken. Een aanvaller kan een legitieme website binnendringen met de Sirefef-malware die uw computer infecteert wanneer u de site bezoekt. Een aanvaller kan je ook misleiden door een slechte site te bezoeken via phishing. Phishing is de gewoonte om spam-e-mail naar gebruikers te sturen met de bedoeling ze lastig te vallen om gevoelige informatie te onthullen of op een link te klikken. In dit geval zou u een e-mail ontvangen waarin u wordt verleid om op een link te klikken die u naar een geïnfecteerde website leidt.
payload
Sirefef communiceert met externe hosts via een peer-to-peer (P2) -protocol. Het gebruikt dit kanaal om andere malwarecomponenten te downloaden en verbergt ze in Windows-mappen. Na de installatie zijn de componenten in staat om de volgende taken uit te voeren:
- Stopt Windows Firewall - Sirefef probeert Windows Firewall uit te schakelen om ervoor te zorgen dat zijn eigen verkeer niet wordt onderbroken.
- Stopt Windows Defender-service - Door Windows Defender te stoppen, kan Sirefef zijn schadelijke code uitvoeren zonder te worden gedetecteerd.
- Wijzigt de instellingen van uw internetbrowser - U kunt veranderingen ervaren met uw internetbrowser, zoals wijzigingen aan uw startpagina en wijziging van uw zoekmachine resultaten.
- Neem contact op met externe hosts - Sirefef kan informatie over uw geïnfecteerde computer verzenden en kan een netwerk van andere geïnfecteerde computers maken om een veel grotere aanval, zoals een botnetaanval (zombie), te coördineren.
- Creëert een map om andere malware op te slaan - Sirefef zal andere malware downloaden en deze opslaan in verborgen bestanden.
Sirefef is een ernstige malware die op verschillende manieren schade aan uw computer kan veroorzaken. Eenmaal geïnstalleerd, kan Sirefef blijvende wijzigingen aanbrengen in de beveiligingsinstellingen van uw computer en kan deze moeilijk te verwijderen zijn. Door risicostappen uit te voeren, kunt u voorkomen dat deze schadelijke aanval uw computer infecteert.
