2025-09-26-win64-agent-eck

Podvodný email so žiadosťou o cenovú ponuku, ku ktorej nám pribalili aj trójskeho koňa Win64/Agent.ECK. Podvodný email prišiel z adresy pro @ tearacl504[.]com

Trójsky kôň Win64/Agent.ECK cieli na 64-bitové Windows systémy. Maskuje sa ako legitímny súbor alebo knižnica a po spustení môže spúšťať procesy ako cmd.exe alebo rundll32.exe na vykonávanie škodlivého kódu. Dokáže zhromažďovať údaje používateľa, kradnúť súbory a odosielať ich útočníkovi, prípadne stiahnuť ďalší malware. Charakteristické je jeho tajné nasadenie a schopnosť udržať pretrvávajúcu prítomnosť v systéme bez upozornenia používateľa. Je nebezpečný najmä tým, že infikuje systém ticho a ťažko sa odstraňuje.