Nuestro banco nos exige que ejecutemos Trusteer Rapport:http://www.bbt.com/bbtdotcom/business/online-services/online-banking/trusteer-rapport-online-fraud-protection-software.page
En dos computadoras diferentes, informó capturas de pantalla. En una computadora, informó que msoutlook.exe estaba intentando tomar una captura de pantalla. En otro, informó que msaccess.exe, internetexplorer.exe y explorer.exe estaban intentando tomar capturas de pantalla. ¿Qué está pasando con esto? ¿Hermano mayor? ¿Es esto siquiera posible? ¿O son sólo falsos positivos?
Respuesta1
Si es posible. Todos los productos de MS Office tienen una función que le permite insertar capturas de pantalla, recortes de pantalla, etc. directamente desde la aplicación. Sería una función de biblioteca compartida. Dicho esto, no es descabellado pensar que el malware podría estar explotando esta función, pero estoy seguro de que hay mejores formas de hacerlo.https://support.office.com/en-au/article/Insert-a-screenshot-or-screen-clipping-6d7e6041-140c-4476-8432-ebeaee8a44e6
¿Está seguro de que este no es un caso de uso legítimo? Es posible que la persona en esa estación esté usando esa función.
Si le preocupa que se tomen capturas de pantalla, simplemente puede desactivar la impresión de pantallas a través de GPO para cualquier persona que no sea administrador.