IceID Trojan - hvordan du fjerner det og beskytte dit netværk

Denne artikel er blevet skabt for at forklare hvad er IcedID Trojan og hvordan man kan fjerne denne malware helt fra din computer.

Den IceID Trojan er en avanceret bank Trojan, der bliver brugt i store angreb i hele verden. Det bliver drevet af to erfarne kriminelle grupper, hvoraf den ene er ansvarlig for TrickBot. Aktive infektioner ændre mål offer mål på en sådan måde, at det er umuligt at fjerne stammer med de almindelige manuelle instruktioner. Der henvises til vores fjernelse instruktioner for en detaljeret instruktion om at inddrive din pc.

Den IceID Trojan distribueres på computerbrugere verden over i målrettede angreb. Sikkerheden analyse afslører, at hacker-kontrollerede kampagner specifikt er tilpasset med henblik på at påvirke så mange mål som muligt. De første tilfælde af truslen blev spottet sidste år ved sikkerhedseksperter, når de første angreb skete.

De indledende angreb gøre brug af Emotet nyttelast Downloader hjælp bulk-e-mails, der indeholder social engineering elementer. Som en af ​​de primære strategier overordnede har dette tilladt at IceID at være bundtet med andre ondsindede trusler. En særskilt karakteristisk for IceID trojanske angreb er, at det lader til, at den nuværende angreb synes at være organiseret med det kriminelle kollektiv bag TrickBot. De to grupper arbejder sammen for at inficere så mange værter som muligt. Det fremgår af det faktum, at de nyere angreb synes at bruge delte infrastruktur ressourcer.

De email spam-meddelelser anvender avanceret social engineering taktik til at manipulere brugerne til at tro at interagere med IceID Trojan. En fælles taktik er at skabe falske e-mails, der er tilpasset med den legitime tekst og grafik kapret fra den virkelige verden finansielle institutioner eller populære internettjenester. Meddelelserne kan enten være personlig eller indeholder ingen navne og fremstå som sendes ved hjælp af en automatiseret motor.

E-mail-beskeder i sig selv er også blandt de primære teknikker til at distribuere inficerede nyttelast. Der er to primære typer:

• inficerede dokumenter - De kriminelle bag IceID trojanske kan indlejre virus kode i dokumenter som RTF-filer, regneark eller præsentationer. Når de er åbnet af ofrene en prompt meddelelse vises beder dem om at gøre det muligt for de indbyggede makroer. Når dette er gjort den IceID trojanske infektion vil følge.
• Software Installers - På samme måde de kriminelle kan integrere de farlige scripts i populære programmer. Dette gøres ved at tage de legitime installatører fra de officielle download sites og modificere dem med virus kode. Populære eksempler er systemværktøjer, kreativitet suiter, produktivitet og kontor apps og etc.

Sådanne nyttelast kan også findes på hacker-kontrollerede websteder, der udgør som legitime portaler. De kan bruge tekst og grafik (en klassisk form for social engineering) at tiltrække potentielle brugere. I de sidste par år har vi set en stigning i malware distribution gennem fildelingsnetværk såsom BitTorrent.

Vi forventer at se andre distributionskanaler taktik i fremtidige kampagner som et forsøg på at øge infektion forholdet. Trojanske heste kan også forsøge at inficere målcomputere ved udnytte sårbarheder. Dette gøres ved hjælp af automatiserede scripts og hacking platforme, der er lastet med exploit-kode. De er lanceret på en automatiseret måde, og kan påvirke mange værter på en gang.

Den IceID Trojan har vist sig at indeholde en sofistikeret stealth beskyttelse motor. Det scanner computeren offer for tegn på anti-virus software, virtuel maskine værter og debug miljøer. Når en sådan findes de relevante realtid motorer kan deaktiveres eller ansøgningen kan fjernes helt fra værten systemet. Avancerede banking trojanske heste kan konfigureres til at slette sig selv for at undgå opdagelse.

Den IceID Trojan har vist sig at indeholde en sofistikeret stealth beskyttelse motor. Det scanner computeren offer for tegn på anti-virus software, virtuel maskine værter og debug miljøer. Når en sådan findes de relevante realtid motorer kan deaktiveres eller ansøgningen kan fjernes helt fra værten systemet. Avancerede banking trojanske heste kan konfigureres til at slette sig selv for at undgå opdagelse.

Efter installationen IceID Trojan de kriminelle kan derefter starte en høst af data modul. Motoren er programmeret af hackere på forhånd at søge efter specifikke strenge. Der er to primære kategorier:

• Personlig data - Følsomme oplysninger om ofrene og tilhørende udstyr. I de fleste tilfælde kan de kaprede strengene bruges til at udtrække data, der direkte kan afsløre identiteten på brugerne. Eksempel indhold omfatter deres navn, adresse, telefonnummer, placering, interesser, adgangskoder og kontooplysninger.
• Kampagne Metrics - De opsamlede data kan også anvendes til at optimere angrebene ved at oprette en profil af de installerede hardwarekomponenter sammen med visse brugerdefinerede sæt værdier fra operativsystemet.

Ved hjælp af en kode her taget fra TrickBot hackere bag IceID Trojan installeres som en vedvarende trussel. Det vil interagere med systemet for at gøre det næsten umuligt at fjerne med manuelle metoder. Dette gøres ved at ændre Registry Windows firmaer og visse operativsystem værdier. For at gøre opsving vanskeligere hackere deaktivere adgang til menuen boot nyttiggørelse og andre muligheder. Den IceID Trojan er lavet til at udføre hver gang computeren startes, og ofrene har ingen måde at omgå dette problem.

De offer computere kan have den tilhørende Shadow Volume Kopier af følsomme filer fjernet. Som et resultat heraf vil brugerne nødt til at bruge en professionel kvalitet datagendannelse software til at gendanne de berørte data. Vores dybdegående fjernelse vejledning indeholder et produkt, der både er let at bruge og meget effektiv i sådanne tilfælde.

Som en bank Trojan det kan tilslutte både til operativsystemet tjenester og de brugerdefinerede installeret programmer. Den virus koden gøres forenelig med de mest populære browsere, da de er de mest almindelige værktøj til at få adgang til netbank: Mozilla Firefox, Google Chrome, Internet Explorer, Opera, Safari og Microsoft Edge. Den typiske bank trojanske adfærd er følgende:

1. IceID Trojan infektion - Så snart virus fil indlæses på målet systemet infektionen er startet sammen med det komplekse adfærdsmønster.
2. IceID Trojan Forberedelse - Alle forberedende handlinger udføres således, at den vigtigste infektion motor kan injicere sig til målet software.
3. IceID Trojan Udførelse - Den IceID Trojan begynder at overvåge installerede programmer for tegn på netbank brug. Når ofrene indtaste deres akkreditiver til online banker de automatisk kapret og sendes til hacker-controllere.

Til denne dato har vi set flere forskellige adfærdsmønstre typer. Den ondsindede kode kan direkte høste kontooplysninger, herunder eventuelle anvendte to-faktor autentificering adgangskoder. En anden strategi ville være at manipulere browsere til at bruge andre modtagere adresser. Dette gøres på en måde, der er praktisk taget usynlig for ofrene.

Når netbank data er blevet høstet de er videregivet til hacker kollektive. Pengene er ikke direkte overføres til hackere, men til slyngelstater konti, der er specielt lavet bruger falske ID'er (money mules). Regnskabet svig er som regel lavet i samme pengeinstitut og geografisk placering. Dette er en stealth handling, der ikke giver anledning så mange advarselstegn som internationale transaktioner.

Ligesom andre avancerede bank bots den indfører en netværks forbindelse med hacker-kontrollerede servere. Det bruges til forskellige formål, men den primære er de oplysninger, levering af de høstede informations- og bankoplysninger. Denne forbindelse er også anvendes til indsættelse af yderligere trusler. Hvis konfigureret korrekt dens overvågning Funktionen kan aktiveres som gør det muligt for kriminelle at udspionere ofrene i realtid. De kan også overhale kontrol af computerne på noget tidspunkt under den trojanske aktivitet. De inficerede værter kan rekrutteres til en stor botnets der kan til gengæld inficere andre netværk. Ifølge den udgivet analyse hackere bruger XMPP protokol, som bruges af Jabber budtjeneste. Som følge heraf gør det muligt for hackere at hente den indspillede meddelelse, samt modtage real-time meddelelser, når visse begivenheder har udført på de inficerede værter. De sikkerhedseksperter bemærke, at avancerede trojanske heste også gøre brug af avancerede log parsere. De tillader hackere at udføre smarte algoritmer, der kan udtrække yderligere oplysninger via adfærdsanalyse.

Den farlige egenskab af aktive IceID trojanske infektioner, er det faktum, at to erfarne hacker kollektiver er gået sammen. Aktive infektioner er meget svært at fjerne, da IceID Trojan manipulerer offer system på en kompleks måde.

For fuldt ud at slippe af med denne trojanske, vi råde dig til at følge de fjernelse instruktioner under denne artikel. De er lavet, så de kan hjælpe dig til at isolere og derefter slette IcedID Trojan enten manuelt eller automatisk. Hvis manuel fjernelse repræsenterer svært for dig, eksperter altid råde til at udføre fjernelsen automatisk ved at køre en anti-malware-scanning via specifik software på din pc. En sådan anti-malware program har til formål at sikre, at IcedID er fuldt væk, og din Windows OS forbliver sikker mod eventuelle fremtidige malware infektioner.