Mikä on CamuBot Trojan?

CamuBot Trojan on erittäin vaarallinen taloudellinen haittaohjelmia, jotka on kohdistettu Brasilian business-luokan pankkien asiakkaille. Malware yrittää naamiointi itse muka pakollinen pankin suojausmoduuli, joka on nimensä CamuBot tulee. Mukaan Security Intelligence troijalainen ensin syntyi elokuussa 2018 ja toisin kuin tyypillinen pankki troijalainen CamuBot ei peittele sen käyttöä. Sen sijaan se huijari tavoite luulemaan on suojausmoduuli pankille, joten ihmiset päätyvät asentamista troijalainen itse. Tämä on melko harvinaista infektio menetelmä, koska se tarvitsee kohdistaa erityinen ihmisiä, jotka ovat käsin poimituista hyökkääjät. Käsin poimittuja uhrien yhteyttä puhelimitse ja huijata asentaa haittaohjelmia. CamuBot Trojan

Hyökkääjät takana malware kampanjan tarkoituksena on huijata business omistajat/työntekijät asentamaan pankki troijalainen, naamioitu turvallisuus-moduuli käyttää verkkopankkia. Fake turvallisuus-moduuli on jopa logot ja tuotemerkin, että edelleen vakuuttaa mahdollisia uhreja on oikeutettua. Kun haittaohjelma on asennettu, uhrien huijataan sitten verkkopankkitunnuksia laskemisesta väärennettyjä verkkosivustoja, joka paljastaa näitä tunnistetietoja hyökkääjät. Haittaohjelma voi jopa kaapata pankin luoma kertakäyttösalasanoja.

”Erilaisten haittaohjelmien kiertää online banking käyttöoikeuksien tarkistusprosessissa asentamalla ajuri, jonka avulla etäinen jakaminen liittyvät uhrien tietokoneen laitteita. Kun he temppu uhreja tulee heille etäkäyttö aitouden tarkastamisessa käytettävät laitteet, he kaapata pankin luoma kertakäyttösalasanoja ja päästä uhrien online pankkitilien varastaa rahaa ”, Trend Micro disclose.

Vaikka hyökkäys on pitkälle kehittyneitä, olisi vaikeaa suorittaa onnistuneesti. Ihmiset, joilla on pääsy business online pankkitilien varmasti olla koulutettu tietoverkkojen, joten on epätodennäköistä, he jäisivät käyttää näitä hyökkäyksiä phishing puheluista. Ja vaikka hyökkääjät onnistuivat huijaaminen uhreja, useimmissa tietokoneissa on haittaohjelmien asennettu se tunnistaa ja poistaa CamuBot Trojan välittömästi.

Miten tavoitteet tartunnan?

Hyökkääjät käyttävät hyvin erikoisella tavalla tarttuu uhreja, ja se on phishing puheluita. Trend Micro raportteja, joita hyökkääjät todennäköisesti käyttää sosiaalisen median, hakukoneet ja jopa puhelinluettelo etsiä tavoitteet (työntekijöiden tai omistajat) joka on pääsy online-liiketoimintaa pankki. Tavoitteet sitten yhteyttä puhelimitse, hyökkääjät olevinaan pankin työntekijää, ja ohjasi fake todentaminen sivustot. Hyökkääjät väittää, että pankin ”suojausmoduuli” päivitettävä mahdollisia uhreja olisi sitten ohjata lataamista oletettu suojausmoduuli, joka on itse asiassa naamioitu haittaohjelma.

Uhrit kannattaa asentaa pitäisi arvopaperi kerroin Windows järjestelmänvalvojan profiililla. Jos uhrit olivat phishing yritys, asennus ei aiheuta epäilyjä, koska se on kaikki tarvittavat logot ja tuotemerkin, joten se näyttää täysin perusteltu. Uhri itse asentaa on pankki troijalainen CamuBot.

Kun haittaohjelma on asennettu onnistuneesti, ponnahdusikkuna näkyy ja pyytää rikoksen uhrilta kirjautua hänen Internet pankkitili. Pop-up voi näyttää identtinen oikeutettu verkkopankin sivustossa, joten uhri ei olisi ymmärrettävä, että ne antavat pois heidän verkkopankkitunnuksia ilkeä toimijat.

Tavoitteet eivät todennäköisesti käsin poimituista hyökkääjät, ja tällä hetkellä tiukasti ihmiset asuvat Brasiliassa. Hyökkääjät poimia yrittäjä tai työntekijöitä, jotka heidän mielestään olisi saada online pankkitilien. Hyökkäykset kuten tämä ovat miksi kouluttaa tietoverkkojen työntekijöiden on niin tärkeää. Kaikki työntekijät, joilla on pääsy online-liiketoiminnan pankkitilin pitäisi tietää, että pankit eivät soita heille näin ja pyytää asentamaan jonkinlainen ohjelmisto. Jos olet epävarma, ihmiset pitäisi pudota puhelun ja soittaa pankin viralliset luvut tiedustella tästä tarkoitus päivitys.

CamuBot Trojan poisto

Jos haittaohjelmien asennetaan tietokoneeseen, joka yrittää asentaa pitäisi ”suojausmoduuli”, se tulisi muistuttaa käyttäjää siitä, että on ilkeä. Tämä vain osoittaa kuinka tärkeää anti-malware ohjelma on joissakin tapauksissa. Kun inhimillinen virhe johtaa mahdollisesti vakava tilanne, arvopaperi pehmo auttaa ratkaisemaan sitä. Se tunnistaa ja poistaa CamuBot Trojan ennen kuin se voi tehdä mitään.

Jos huomaat, että olet saanut äskettäin epätavallinen puhelun pyytää asentamaan jotain joku väittää olevansa pankin työntekijä, nyt joudut ehkä poistamaan CamuBot Trojan ja ota välittömästi yhteyttä pankkiisi.

Mukaan VirusTotal haittaohjelma havaittu 32 eri emission-malware-ohjelmia, joista tunnistaa CamuBot kuten:

  • TrojanSpy.Win32.CAMUBOT.A Trend Micro;
  • Trojan-Dropper.Win32.Agent.bjwcrp Kaspersky;
  • Trojan:Win32/Bitrep.A Microsoftin;
  • Trojan.Dropper Symantec;
  • Artemis! 684AAA16C9B5 McAfee;
  • Win32:Malware-gen Avast ja AVG.

Offers

More information about SpyWarrior and Uninstall Instructions. Please review SpyWarrior EULA and Privacy Policy. SpyWarrior scanner is free. If it detects a malware, purchase its full version to remove it.

  • WiperSoft tarkistustiedot WiperSoft on turvallisuus työkalu, joka tarjoaa reaaliaikaisen suojauksen mahdollisilta uhilta. Nykyään monet käyttäjät ovat yleensä ladata ilmainen ohjelmisto Intern ...

    Lataa|Lisää
  • On MacKeeper virus?MacKeeper ei ole virus eikä se huijaus. Vaikka on olemassa erilaisia mielipiteitä ohjelmasta Internetissä, monet ihmiset, jotka vihaavat niin tunnetusti ohjelma ole koskaan käyt ...

    Lataa|Lisää
  • Vaikka MalwareBytes haittaohjelmien tekijät ole tämän liiketoiminnan pitkän aikaa, ne muodostavat sen niiden innostunut lähestymistapa. Kuinka tällaiset sivustot kuten CNET osoittaa, että täm ...

    Lataa|Lisää

Vastaa