Controleer uw computer op de aanwezigheid van Retefe malware

Retefe (door ESET gedetecteerd als JS/Retefe) wordt meestal verspreid als e-mailbijlage die wordt gemaskeerd als bestelling, factuur of vergelijkbaar bestand. De malware wordt uitgevoerd als een Powershell-script die de proxy-instellingen van de browser wijzigt en een kwaadaardig rootcertificaat installeert dat beweert uitgegeven te zijn door een bekende certificeringsinstantie, Comodo. (Sommige varianten installeren Tor en Proxifier en stellen in de Taakplanning in dat deze automatisch worden uitgevoerd).

Het resultaat van deze technieken is een 'Man in the Middle'-aanval, waarbij de geïnfecteerde gebruiker verbinding maakt met de online webpagina van een bank uit de lijst in het configuratiebestand van Retefe. De malware past de bankwebpagina aan die de gebruiker ziet. Vervolgens wordt geprobeerd om de inloggegevens van de gebruiker te bemachtigen. In sommige gevallen wordt geprobeerd om de gebruiker ertoe te brengen de mobiele component van de malware te installeren (door ESET gedetecteerd als Android/Spy.Banker.EZ). Deze mobiele component wordt gebruikt om de authenticatie op basis van twee factoren via mTAN's te omzeilen.

Deze malware werkt op alle gerenommeerde browsers, inclusief Internet Explorer, Mozilla Firefox en Google Chrome. Meer informatie kunt u vinden in onze blog WeLiveSecurity.com.

• 3  Delete the above mentioned certificate.
• 4  For proactive protection use reliable security solution with dedicated banking and payment protection.
  And don’t forget to protect your Android device as well.