En farlig botnet, der har til formål at stjæle finansielle oplysninger fra vigtige computere såsom kasserer POS maskiner er blevet rapporteret til at blive spredt på mørke web-fora og markeder. Denne type malware er særlig farligt, fordi det kommer med et kit og praktisk alle med moderat viden om, hvordan man betjener malware kan blot hente det og begynde at inficere computere. Ikke kun dette, men bot er også i stand til at sprede sig ganske hurtigt og har mange andre funktioner, ligesom DDoS (Servicenægtelse) for eksempel.

Malware forskere på Cylance blog har rapporteret, at denne ekstremt farlig malware bruger flere forskellige metoder til at sprede. Det kan inficere din computer via et USB-drev eller endda via Dropbox, og dette kan ske ubevidst. For bedst illustrere, hvordan en USB-infektion kan forekomme, forestille sig, at nogen sætter et USB-flashdrev i en inficeret computer, og malware kopierer sig selv på drevet, meget lig hvordan en orm virker - direkte uden tilladelse. udover dette, den DiamondFox botnet malware kan også spredes via e-mails, hvis dem, der bruger det beslutte at sprede massive spam-besked til en forprogrammeret liste via en avanceret spam bot.

Så snart denne virus angriber en computer, den kan udføre en bred vifte af ondsindede gerninger til det, fra de mest basale til meget komplicerede dem.

Et meget simpelt ”funktion” af DiamondFox botnet er at indsamle oplysninger fra de tastetryk af brugerens pc og gemmer en log i en .txt-fil eller en anden type fil. Et eksempel på en keylogging kan være følgende grænseflade:

Sådanne oplysninger, hvis korrekt forstået af cyber-kriminelle kan resultere i tyveri af din e-mail-konto og andre konti, du kan indtaste dine legitimationsoplysninger i.

Endvidere, Ligesom enhver anden malware derude, DiamondFox kan forhindre brugeren i at komme ind sin Task Manager eller Windows Registry Editor. Dette er en defensiv foranstaltning og forhindrer dig i at slette DiamondFox fra din computer.

En anden funktion af denne virus er, at det er præ-programmeret til automatisk at registrere Virtual operativsystemer. Så snart den opdager, at det har kørt på en virtuel maskine, virussen straks lukker ned, hvilket gør det betydeligt vanskeligere at forskning det.

Ud over denne afsløring, den DiamondFox botnettet er også konfigureret til opdage detonation tjenester, debuggere og endda nogen, der forsøger at reverse engineering det.

Den DiamonFox virus kan også fungere som et plugin og endda tage screenshots af computeren, magen til de fleste Trojan Horse infektioner derude.

Ikke kun dette, men DiamonFox er også i stand til eksternt selvstændig sletning samt.

I modsætning til en typisk trojanske hest, der styres via software installeret på computeren, den DiamonFox botnet malware styres via et C&C(Kommando og kontrol) online panel, der har en tilpasset konto for hackeren at få adgang.

I denne konto, du kan finde andre mange funktioner i DiamondFox botnet, såsom:

• Aktivering og deaktivering af aktiv forbindelse til inficerede computere.
• DDoS kapacitet via oversvømmelser maskinen på UDP eller HTTP.
• Aktivering og deaktivering af POS-terminaler.
• Spam afsender til den inficerede maskine.
• En hjemmeside skiftende funktioner til Mozilla Firefox.
• En informations stjæler for Bitcoin tegnebøger.
• En spam bot, der spreder beskeder fra inficerede computers Twitter og Facebook-konti til yderligere smitte mennesker med den DiamondFox eller anden malware.
• Tyvagtige der griber gemte adgangskoder(Grabber).
• FTB, RDP og e-mail-grabber.
• “Opdateres fra en afstand” funktion.

kan påvises virus, ved hjælp Wireshark, dog. Dette kan ske, hvis du analysere HTTP-trafik, der kommer til den kommando og kontrol-server, da den bruger HTTP POST trafik til at kommunikere med det. Den dårlige nyhed for det er, at trafikken er XOR krypteret med en nøgle, som kun C&C server kan læse og opdage.

DiamondFox er en trussel, der har en masse funktioner og virker som om det er en fjernstyret adgang-trojan. I tilfælde af at du ikke få adgang til dig Jobliste eller Registry Editor, vi på det kraftigste råde scanne din computer i fejlsikret tilstand med en avanceret anti-malware program, fordi det vil beskytte dig i fremtiden, og opdage andre malware, der kan have været installeret samt. Du kan også følg fjernelse instruktioner nedenfor, hvis du er en teknisk dygtige bruger og ved, hvor de filer og poster i registreringsdatabasen i DiamondFox er placeret.