Nasıl TeleBots çıkarmak için
Haberler kötü amaçlı bir hack araçları özellikle kişi ve kuruluşlar Ukrayna finans sektörünün ait yüksek değerli bilgisayarları hedef alan saldırılarda kullanılmıştır patlak verdi. Kötü amaçlı yazılım bu saldırılarda 2016 H2 keşfetmek için ESET araştırmacılar yönetilen aynı malware TeleBots bilinen yeni bir hack grubuna ait keşfetti. Şu anda bu hackerlar sade bir şekilde belgili tanımlık malware BlackEnergy grubu tarafından geliştirilen kod kullanılan olup olmadığını veya grup kendilerini, farklı bir isim altında olduğunda iyi bilinen değil.
Saldırıları nasıl yapılır
Bu saldırılara karşı geldiğinde tipik phishing e-posta saldırılarının kullanılmıştır. Onlar da o e-mailleri bağlı Microsoft Excel belgelerinin ilgili. E-postaları açmak kullanıcılar sağlamak için saldırganların sosyal mühendislik (onları kendilerine gönderilen e-posta bir kuruluştur e-postalar içinde yatan) gerçekleştirmek veya bir kişi hakkında bilgi sahibi olduklarını. Kurban kötü amaçlı eki açar açmaz o gizli bilgi istemlerini “İçeriği etkinleştir”, resmi görüntüler altında böyle bir belgeyle görebilirsiniz:
Download kaldırma aracıkaldırmak için TeleBots
Bu içerik etkin olarak kullanıcı enfeksiyon neden olabilir zararlı bir makronun etkinleştirebilir.
Araştırmacılar ESET kötü amaçlı makroları analiz ettim ve “explorer.exe”adlı kötü amaçlı bir süreç enjekte belirledik. Bu işlem yürütülür ve saldırgan için açıklanmaktadır bir şey indiren bir trojan olarak belirlenmiştir. Daha, araştırmacılar da pas dilinde yazılması için kötü amaçlı yazılım tespit.
Bir Python kodlanmış arka kapı yüklenir
En kısa zamanda enfeksiyon bu downloader ile ilgili yürütülen, bir arka kapı, TeleBot Backdoor bilinen yüklenir. Bu virüs bulaştırmak ve iletişim “emir” almak için sahtekarlarla tutun obfuscation kullanır. Bir enfeksiyon neden sonra kesmek ile iletişim kurmak için TeleBot komutları alıp göndermek için gelişmiş teknikler kullanır. Telgraf saldırganlar hangi belgili tanımlık Trojan karşılık gelen Tarih alan komutları giriş yolu ile Messenger bu teknikleri biridir.
Kötü amaçlı yazılım özelliklerinden biri bu şifreleri çalmak olduğunu. Herhangi bir kayıtlı şifreleri enfekte cihaz üzerinde toplamak için kullanılan bir modül içerir. Bir araçları, CredRaptor Chrome, Firefox, Opera ve diğerleri gibi web tarayıcıları saldırabilir.
Başka bir modül, plainpwd adında TeleBot ekibi tarafından sistem belleğinden döker gerçekleştirmek için kullanılabilir. Bu çöplük kritik Windows kimlik bilgileri içerebilir.
Kurban yazılı tuş vuruşlarını bilgi toplama yolu ile farklı parola elde etmek için genellikle kullanılan keylogger da vardır.
Ama hepsi bu değil. Hackerlar ağ koklayıcıları farklı şifreler de kesmek bilgisayardan toplamak için de kullanabilirsiniz. Araçların ayrı olarak görüntülendiğinde, önemli hiçbir şey kesinlikle kendinizi, birlikte kullanılan ama korumak nasıl biliyorsanız büyük miktarda bilgi çalmak değildir.
Eset araştırmacılar tarafından LDAP sorgu aracı adlı başka bir bilgi çalmak araca toplamak ve enfeksiyon gizli bir etki alanındaki bilgisayarlar hakkında bilgi göndermek için bilgilendirilene; Bu özellikle kurban için yapılır.
Bu özellik TeleBots malware en tehlikeli olanıdır. Ana önyükleme kaydı ransomware virüsler, GoldenEye gibi benzer saldırıları ve ayrıca bu saldırıları dosyaları aynı ada sahip yeni dosyalar oluşturmak izin bazı belirli dosyalarının üzerine yazar. Bu özellik tüm işletim sistemlerini yok et ve bilgisayarların kendilerini artık faydalı hale bilgisayarlardaki bilgi silmek sağlar.
Sonuç olarak, ister TeleBots ya da siyah enerji grubu, arkasında bu malware sahtekarlardan araştırmacıları savunmak için ve hatta “fsociety” Bay Robot üzerinden yukarıdaki görüntü kodu görüntülemek yapmak için çaba harcamanızı koyduk.
Kılavuzu TeleBots kaldırma kılavuzu
1. adım. TeleBots kaldırmak ve ilgili programlar
2. adım. Kaldır TeleBots tarayıcılar
Kaldır TeleBots Internet Explorer
TeleBots Mozilla Firefox silme
TeleBots Google Chrome–dan kaldırma