Fjern KryptoCibule Trojan fra din computer

Hvad er KryptoCibule Trojan

Den KryptoCibule Trojan er en nyligt opdaget avanceret trojan med cryptocurrency minearbejdsfunktionalitet. Det har været i distribution siden 2018 og indeholder mange farlige moduler, der aktiveres, når infektionen er aktiv, herunder en bypass-sikkerhedsfunktion. I øjeblikket er de vigtigste mål computerbrugere i Tjekkiet og Slovakiet.

KryptoCibule Trojan – Virusinfektionsmetoder

Den KryptoCibule Trojan er en nyligt opdaget computermalware, der har været ukendt i dette øjeblik. Den har en omfattende komponentsekvens, der vil blive lanceret efter infektion. Som en del af dets hovedmoduler, hackerne bag det har inkluderet legitim software såsom Tor og Transmission BitTorrent-klienten. Andre applikationer downloades under udførelsen af ​​virussen for at imødekomme specifikke behov. Flere versioner af Trojan er blevet opdaget i detaljeret malware-analyse, og de ældste prøver har vist sig at have været i omløb siden december 2018. I løbet af de næste flere store versioner, ny funktionalitet er tilføjet, hvilket har resulteret i oprettelsen af ​​en meget farlig trojan. Fra sporing af virusprøver, de seneste angrebskampagnes hovedmål ser ud til at være brugere i Tjekkiet og Slovakiet.

Det fremgår, at den den vigtigste distributionsmetode er brugen af ​​virusinficerede filer. I de fleste af de sager,, de vigtigste virusbærere har været BitTorrent-filer — hackerne indsætter viruskoden i filer på tværs af populære legitime og piratdata, der ofte downloades fra sådanne fildelingsnetværk.

Når de downloadede filer pakkes ud på en given computer, de resulterende data vil være ZIP-pakker, der maskeres som installatører eller eksekverbare filer. Torrent-filerne distribuerer flere pakker, som indeholder forskellige dele af den kombinerede KryptoCibule Trojan — pakket.001 indeholder malware, pakket.002 er installationsprogrammet til transportfilen. Begge disse filer er krypteret for at forblive skjult for de installerede sikkerhedsprogrammer.

Virusanalysen viser, at virussen vil installere Transmission-dæmon torrent-klienten på den lokale maskine og modtage kommandoer fra de eksterne angribere. Hardcodede kontooplysninger er placeret i hovedmotoren; de logger automatisk på serverne og bevarer forbindelsen. Brug af magnet-URL'er og direkte HTTP-anmodninger, KryptoCibule Trojan kan hente andre moduler, hvis det er kommandoen. Andre mulige filbærere inkluderer følgende:

• Dokumenter — Viruskoden kan placeres i de makroer, der bæres i de almindelige kontorfilformater. Dette inkluderer præsentationer, tekstdokumenter, databaser, og regneark.
• e-mails — Scripts, der installerer Trojan, kan vedhæftes eller direkte integreres i SPAM-e-mail-meddelelser, som er udarbejdet i bulk af hackerne.
• Direkte Virus filer — Virussen kan indsættes, da individuelle filer inkluderer lignende patches, opdateringer, og tilføjelser til forskellige programmer eller computerspil.

Vi minder vores læsere om, at hackerne til enhver tid kan bruge falske eller stjålne identiteter til at sprede data om onlinegrupper som fora, chatrum, sociale netværk og etc.

KryptoCibule Trojan – Virus Capabilities

Den KryptoCibule Trojan er kategoriseret som en avanceret trussel, som vil starte en avanceret sikkerhedsomgåelsesfunktion i starten af ​​dens udførelse. Det søger efter installerede sikkerhedsprogrammer og forsøger at deaktivere eller fjerne dem. Dette er ved at identificere programmer såsom antivirusprogrammer, firewalls, intrusion detection systemer og etc.

Hovedmotoren installeres i en systemfilernes placering for at skjule sig som en almindelig applikation. Det vil gøre sig meget svært at opdage, da det vises som en komponent i Adobe Acrobat Reader-programmet, en af ​​de mest populære applikationer til visning af PDF-dokumenter. En anden farlig funktion forbundet med Trojan er dens evne til at installere sig selv som vedvarende trussel. Det vil beskytte sig mod fjernelse af brugerne ved at oprette en planlagt opgave og sikre, at applikationen startes, hver gang computeren tændes.

Et af hovedmålene med KryptoCibule Trojan er at køre en cryptocurrency minearbejder som er en farlig malwareinfektion, der almindeligvis bæres af browserkapere eller drives af hackerkontrollerede websteder. De er designet til at downloade og køre komplekse matematiske opgaver, der lægger en tung vejafgift på computerens ydeevne. Dette gøres ved at køre dem på de lokale computere, en handling, der vil lægge en enorm belastning på de vigtigste hardwarekomponenter: CPU, GPU, harddiskplads, Hukommelse, og netværkshastighed. For hver afsluttet opgave modtager hackerne kryptovalutaaktiver som en belønning.

Under denne operation systemkonfigurationsindstillinger værdier vil blive ændret for at oprette specielle firewallregler og deaktivere Windows Defender-funktionaliteten fra scanning af behandlingstråde. Som en del af den trojanske motor, netværkstrafikken vil blive styret gennem Tor anonymt netværk, en agent vil blive indsat sammen med Trojan.

De nylige prøver af KryptoCibule Trojan har også vist sig at omfatte en clipboard flykaprer, en funktion, der overvåger de gemte data fra brugerne. Dette kan muligvis også udvides til musens bevægelse. Dette er en del af malwareens bredere informationssøgning som også inkluderer muligheden for at kapre filer fra computere. Dataene overføres gennem den etablerede tunnel.

I betragtning af Trojan-kompleksiteten forventer vi, at yderligere opdateringer til den snart vil blive gjort tilgængelige. I øjeblikket er der ingen oplysninger om hackinggruppen, der står bag dens udvikling og / eller de tilknyttede angreb.

KryptoCibule Trojan – Vejledning til fjernelse af virus

For at fjerne fuldt ud denne infektion fra din computer system, anbefalinger er at prøve de automatiske fjernelsesretningslinjer nedenfor. De er især oprettet for at hjælpe dig med at adskille denne malware først og fremmest og derefter fjerne den ødelæggende filer. Hvis du mangler erfaring i malware fjernelse, den bedste metode og mest pålidelige ifølge sikkerhedsfagfolk er at bruge et innovativt anti-malware softwareprogram. Sådan slipper ikke bare straks KryptoCibule-infektionen fra dit computersystem, endnu vil helt sikkert yderligere sikre, at dit computersystem forbliver beskyttet mod fremtidige infektioner.