Fjern SDBbot Trojan fra din computer

Hvad er SDBbot? Sådan fjerner SDBbot Trojan fra din pc eller Mac?

Den SDBbot Trojan er en farlig malware trussel, som er primært designet til Microsoft Windows-computere. Det kan erhverves fra forskellige kilder, hvert angreb kampagne kan fokusere på én bestemt taktik. Normalt virusinfektioner som denne er lavet ved at interagere med en inficerede fil — Dette kan enten være en makro-inficeret dokument eller en hacker-made softwareinstallationsprogrammet. De er ofte lavet ved at tage de legitime filer fra deres officielle kilder og modificere dem den nødvendige virus kode. Andre data kan også blive påvirket. Alle former for andre data kan bruges såvel — dette inkluderer ondsindede plugins til web-browsere og etc. I andre tilfælde hackere kan bruge en direkte angreb der vil lede efter system sårbarheder og svagheder. Hvis nogen bliver fundet så SDBbot trojanske vil blive installeret.

Denne særlige trussel er kendt for at blive spredt ved hjælp af en lang række svagheder. Det ligger mod både slutbrugere og servere. Efter infektionen er blevet gjort SDBbot trojanske kan downloade andre trusler, lancere flere farlige moduler og installere en cryptocurrency minearbejder som vil køre en sekvens af præstationsfremmende krævende opgaver.

SDBbot Trojan Update april 2020

Hackergruppen kaldet TA505 har lanceret en endnu en angrebskampagne, der udnytter SDBbot Trojan mod store virksomheder. Det seneste angreb er mod virksomhedsnetværk i hele Europa. Kriminelle bruger phishing e-mails der er designet til at blive sendt af HR-personale fra Onehub – en legitim service brugt af mange virksomheder.

Meddelelserne indeholder filvedhæftede filer, der er opkaldte tekstdokumenter Resume.doc, når de åbnes af ofrene, vil der blive givet en prompt, der beder brugerne om at aktivere den indbyggede kode. Dette udløser en nyttelast-downloadfunktion via en DLL-fil. Analysen af ​​det indeholdt i filer afslører, at den første funktion er at udtrække konfigurationsindstillingerne for Active Directory implementering brugt til netværks login. Det bruges til at inficere computeren med Trojan.

Andre funktioner i Trojan er en vedvarende mekanisme, der sikrer, at truslen startes, så snart computeren er startet. Den indbyggede indsamling af adgangskodeoplysninger udføres også for at erhverve følsomt indhold.

Den TA505 hacking gruppe har vist sig at orkestrere en masse e-mail phishing kampagne ved at udsende meddelelser, der vises som sendt af lovlige tjenester. De vil forsøge at manipulere brugerne til at interagere med de viste indhold, downloade og køre filer eller åbne links. Denne adfærd forventes som mange af de mest almindelige metoder vil blive anvendt:

• Opdater Meddelelser - De e-mails vil sige, at vigtige software skal blive lappet. De foreslåede opdateringer vil blive tilknyttet eller forbundet i e-mailen.
• Ny Application Information - Dette er en anden almindelig praksis, som vil manipulere brugere til at tro, at de er nødt til at installere en ny software, der vil give nyere funktionalitet til noget, de allerede bruger.
• Filer Levering - Blandt de mest almindelige scenarier er den enkle filoverførsel, som vil udgive venner, pårørende eller kolleger.
• Pirate indhold - Ofte brugere vil blive præsenteret med links til download dyre software. Gennem de givne links malware bliver downloadet.

E-mail-beskeder kan automatisk oversat ved hjælp af Google Translate eller anden software for at målrette specifikke brugere og deres placeringer. De to mest udbredte filer i denne kampagne er følgende:

• Malware Dokumenter - Der er tale makro-inficerede dokumenter, som kan være af alle populære filformater. Når åbnet af ofrene en prompt vises beder dem om at gøre det muligt for den indbyggede kode. Dette vil udløse infektionsprocessen.
• ISO-filer - Det er billedfiler, der normalt installatører af software eller foretage vigtig software. De kan tilgås af de fleste operativsystemer og den mest almindelige måde at interagere med dem er at “mount” dem i filhåndteringen.

Den Sdbot Trojan er en malware trussel, som er ved at blive lanceret af TA505 hacking gruppe, de er kendt for at forårsage en masse højt profilerede angreb mod både regeringen og industrien mål.

Sikkerheden analyse viser, at metoden til fordeling er organiseringen af phishing strategier. Dette gøres ved hjælp af en indledende downloader, der er leveret sammen med indholdet.

De bekræftede mål hidtil omfatte organisationer og højt profilerede mål i de følgende placeringer: Singapore, Georgien, Sverige, Grækenland, Litauen, Forenede Arabiske Emirater og etc. I lader til, at der lægges vægt på finansielle lande, som spammet med falske meddelelser, der er skrevet på både engelsk og græsk. De e-mails indeholder en malware Excel-regneark fil. Når den åbnes det vil enten automatisk starte den indbyggede scripts eller bede ofrene til at gøre det.

En anden strategi, som var ansat af hackere er udsendelsen af forkortet webadresse fil - det vil omdirigere ofrene for en hacker-kontrollerede side, som indeholder malware Excel-fil.

Dette viser, at det er meget muligt i fremtiden at TA505 hackere at bruge andre teknikker for at levere den Sdbot. De mest populære alternativer er følgende:

• Inficerede Setup Bundles - Hackerne kan skabe farlige installatører af populære software som ofte hentet af slutbrugere. De kan deles på hacker-made websites, sociale netværk profiler og fildeling netværk.
• Malware Browser plugins - Det er farligt udvidelser, der er lavet i overensstemmelse med de mest populære webbrowsere. De malware plugins vil blive uploadet til de relevante depoter med hackede eller specielt fremstillet udvikleroplysninger. De bogførte beskrivelser kan love en række har tilføjelser eller ydeevne optimeringer.
• Fildeling netværk - De malware filer, der vil installere truslen kan deles over forskellige fil-deling netværk som BitTorrent.

Installationen virus begynder med en udførelse af den indledende malware dropper som vil lancere den vigtigste motor for den trojanske og alle tilhørende moduler. En af de første handlinger, der er gjort, er det dataindsamling af følsomme oplysninger. Ifølge den gennemførte sikkerhedsanalyse kan dette omfatte data, der kan kategoriseres i to hovedgrupper:

• Personlige oplysninger - Dette omfatter oplysninger, der kan afsløre identiteten på de ofre, herunder en persons navn, adresse, mobiltelefonnummer og eventuelle gemte kontooplysninger.
• Maskinoplysninger - Motoren kan oprette en liste over de installerede hardware dele. Oplysningerne kan derefter bruges til at konstruere et unikt id, der kan placeres på hver inficerede maskine.

Det næste skridt er at sætte den faktiske trojanske operationer - dette vil sætte en vedvarende forbindelse til en hacker-kontrolleret server, som vil blive holdt kørende så længe som muligt.

Den hacking gruppe har også indlejret andre muligheder som modificere registreringsdatabasen i Windows. På ethvert tidspunkt den aktive infektion kan bruges til at implementere andre moduler, samt vira onto kompromitterede værter.

For at fjerne fuldt SDBbot fra din computer system, Vi anbefaler, at du følger fjernelse instruktioner nedenunder denne artikel. Hvis de første to manuelle fjernelse trin ikke synes at arbejde, og du stadig se SDBbot eller programmer, relateret til det, foreslår vi, hvad de fleste sikkerhedseksperter rådgive – at downloade og køre en scanning af computeren med et velrenommeret anti-malware program. Download af denne software vil ikke kun spare dig lidt tid, men vil fjerne alle SDBbot filer og programmer i forbindelse med det, og vil beskytte din computer mod sådanne forstyrrende apps og malware i fremtiden.