Varian malware trojan perbankan bernama Coyote menggunakan UIA Microsoft ditemukan telah menyerang para pengguna di Brazil. UIA (UI Automation) Microsoft adalah sebuah kerangka kerja aksesibilitas yang dikembangkan oleh Microsoft. Kerangka kerja ini memungkinkan aplikasi Windows untuk menyediakan dan mengakses informasi terprogram tentang elemen antarmuka pengguna (UI).
Coyote adalah malware trojan yang menggunakan berbagai teknik berbahaya, seperti keylogging dan phishing overlay, untuk mencuri informasi perbankan dan Bursa crypto. Untuk mendeteksi UIA itu sendiri, administrator dapat memantau penggunaan UIAutomationCore.dll . Jika dimuat ke proses yang sebelumnya tidak dikenal, hal ini seharusnya menimbulkan kekhawatiran.
As for detection of UIA itself, administrators can monitor the use of the UIAutomationCore.dll. If it is loaded to a previously unknown process, it should raise legitimate cause for concern.
Sumber:
https://www.akamai.com/blog/security-research/active-exploitation-coyote-malware-first-ui-automation-abuse-in-the-wild