CamuBot troyano es un virus peligroso bancario que infectará el sistema a un nivel profundo. Se introduce a través de una campaña de la ingeniería social sofisticada y sus objetivos finales son para recuperar información de la cuenta bancaria y los datos sensibles de los usuarios privados. Su motor modular también permite el despliegue de otras amenazas. Nuestro artículo muestra cómo los usuarios víctima puede eliminar las infecciones activas y restaurar sus ordenadores.
Resumen de amenazas
| Nombre | CamuBot de Troya |
| Escribe | Trojan |
| Descripción breve | CamuBot troyano es un virus de avanzada y modular que se programa para espiar a los usuarios en tiempo real, y adquirir sus credenciales de cuentas bancarias. |
| Los síntomas | Las víctimas no pueden experimentar síntomas aparentes de infección. |
| Método de distribución | Instalaciones de dominio público, paquetes combinados, Guiones y otros. |
| Herramienta de detección |
Ver si su sistema ha sido afectado por malware
Descargar
Herramienta de eliminación de software malintencionado
|
| Experiencia de usuario | Unirse a nuestro foro para discutir CamuBot de Troya. |
Febrero 2020 Campaña Brasil
El CamuBot de Troya ha resurgido una vez más con otra campaña de ataque peligroso una vez más la orientación Brasil. Esto viene mucho tiempo después de haberse detectado la versión anterior. Este ataque en particular se utiliza una combinación de dos métodos - la manipulación de las víctimas a través de la ingeniería social y por la dirección de las infecciones de malware en los posibles puntos débiles.
De particular notificación es la configuración de la campaña de ataque tenga objetivo específico muy. Junto con el hecho de que el troyano contiene código único medios que potencialmente puede producir ingresos para el grupo de hackers detrás de él. La estrategia utilizada en el último ataque es ocultar el ejecutable de Troya como una aplicación de seguridad. Las formas más comunes de cómo se puede hacer esto incluyen las siguientes tácticas:
- Preparación mensajes de correo electrónico - Los mensajes de correo electrónico que se envían a las víctimas incluirá publicidad, notificaciones y varios otros tipo de contenido que el software bien conocido imitador lata, ni suplantar.
- Sitios web falsos - Con el objetivo de hacer la falsa archivos CamuBot portadores parecen más legítimo el grupo de hackers pueden crear numerosas páginas de destino, portales de descarga y otros tipos de sitios típicos que se utilizan para propagar dichas aplicaciones. Pueden estar alojados en dominios que sonido muy similar a los ejemplos bien conocidos de las soluciones de seguridad y también contienen certificados de seguridad con firma.
El CamuBot de Troya en sus últimos ataques parece estar diseñado para mantener un perfil bajo, tratando de forma individual para apuntar a los hosts individuales. La mayoría de las víctimas son hasta la fecha pequeños negocios que son propensos a usar aplicaciones y servicios en sus actividades del día a día de la banca.
Un análisis del comportamiento de los espectáculos de muestras de virus que los atacantes primero investigar las víctimas mediante la adquisición de la información de código abierto. También pueden entrar en contacto con ellos mediante la realización de llamadas de ingeniería social y el intento de construir confianza. Los atacantes intentarán dar instrucciones a las víctimas en la instalación del programa de seguridad falso que contiene el troyano CamuBot.
Cuando las víctimas llegan a una página hecha a mano los visitantes verán un mensaje que le pedirá las credenciales de inicio de sesión - este paso falsificada se ha incorporado con el fin de parecer más confiable. El CamuBot se descargará a través de la aplicación de seguridad, los hackers incluso han preparado dos versiones - 32 y 64 ediciones bits. El aplicador falso le preguntará por su número de teléfono móvil con el fin de adquirir información al respecto. Un enfoque muy no estándar es que la aplicación también solicitará que el dispositivo móvil para conectarse a la computadora. Esto se utiliza con el fin de ver cualquier tokens de autorización SMS que se utilizan para entrar en los servicios bancarios en línea.
El CamuBot Troya continuará con su actividad habitual de intentar secuestrar fondos financieros, información personal y los datos de los equipos host.
CamuBot de Troya - Métodos de distribución
Las infecciones CamuBot de Troya se han observado para difundir a través de campañas de ataque a gran escala dirigidas altamente. En este momento la identidad del hacker o colectiva criminal detrás de él no es conocida. Los criminales dependen en gran medida en las instalaciones de ingeniería social que pueden engañar a los usuarios de las víctimas en varias cargas al interactuar con un elemento que en última instancia conducir a la infección por el virus.
Como siempre hay varios métodos principales que se utilizan para difundir el archivo ejecutable. Los piratas informáticos pueden emplear mensajes de correo electrónico que contiene elementos tomados de servicios bancarios legítimas tales como texto, imágenes y diseños de diseño. Los archivos de Troya pueden ser ya sea directamente unidos o vinculados en el contenido del cuerpo.
Para ayudar a facilitar el elevado número de infecciones a los criminales también pueden crear sitios de descarga de falsos que imitan a las puertas de enlace de conexión del mundo real de los bancos en línea. Similar nombres de dominio que suena y certificados de seguridad se utilizan para crear la impresión de que los usuarios de las víctimas han tenido acceso a una dirección legítima.
Los objetivos de los hackers es crear la impresión de que las víctimas son la descarga y el uso de una aplicaciones legítimas. A medida que la estrategia habitual de colocarla en un soporte de carga maliciosa (documentos e instaladores de aplicaciones) no se utiliza tanto.
Cuando se ejecuta la aplicación de la interfaz de usuario será similar a las aplicaciones legítimas normalmente ofrecidos por los bancos e instituciones financieras en línea.
Una táctica phishing sofisticados son utilizados para entregar el troyano CamuBot:
- El grupo de hackers elige un banco de destino que será el foco de la campaña de ataque. El uso de un escenario preparado de antemano que va a iniciar llamadas a la gente y se hacen pasar por empleados del banco en un intento de extraer información sobre sus cuentas.
- Las víctimas serán dirigidos a un sitio en línea mediante la manipulación de ellos en la realización de una “control de seguridad”. La dirección contará con elementos legítimos tomadas del banco de destino.
- Información que proporcione
Las indicaciones que aparecen en el sitio se coaccionar a los usuarios de los usuarios de la víctima para que descargue un “nuevo módulo de seguridad” cuáles son los archivos de Troya CamuBot. La última campaña de ataque ha sido descubierto en agosto 2018 dirigidas a los usuarios de negocios en Brasil. De acuerdo con la información disponible se eligen las siguientes víctimas: organizaciones del sector público, empresas de comercio, instituciones y pequeñas empresas.
CamuBot de Troya - Descripción detallada
La infección de Troya CamuBot se desarrollan en varios pasos. La primera etapa de su comportamiento es la incorporación de dos archivos a la Programar información carpeta de servicio utilizado por el sistema operativo. Curiosamente el nombre de los archivos ejecutables se cambian en cada ataque - esto se hace con el fin de prevenir algunos tipos de análisis de firmas para detectar los casos de virus.
El la protección de sigilo módulo se inicia después - se buscará signos de herramientas anti-virus instalados y no pasa por sus motores en tiempo real. También se ha encontrado que modificar la incorporada en las reglas de firewall y añadiendo a sí misma como una “de confianza” aplicación. Esto permite que el troyano para hacer las conexiones de red entrantes y salientes sin ningún tipo de bloques.
El troyano CamuBot continuación, se iniciará a escribir archivos dinámicos en las carpetas del sistema y creará una conexión segura a un sitio pirata informático controlado. También establecerá una configuración de servidor proxy lo que significa que todo el tráfico de Internet será remitida a través del servidor de hackers а. Esto significa que van a ser capaces de espiar las actividades de los usuarios en tiempo real. La conexión con el servidor de Troya en sí se utiliza para tomar el control de las máquinas en un momento dado y desplegar otras amenazas. Troyanos bancarios como éste se utilizan generalmente para mirar hacia fuera para las acciones del usuario relacionadas con el acceso a los bancos. Cada vez que se hace esto la amenaza va a transmitir automáticamente las credenciales introducidas a los operadores.
Después de la infección activa se generó una ventana emergente que muestra un sitio de phishing. En la mayoría de los casos, será el banco de destino elegido por los hackers durante la planificación de la campaña. Una de las características peligrosas que se le atribuyen es el hecho de que su motor puede pasar por alto la autenticación biométrica - si se usan popularmente como mecanismo de autenticación de dos factores. Ellos se consideran como un método fiable y preferidos sobre otros métodos. Este virus demuestra el hecho de que ningún método es seguro por sí mismo y que las debilidades siempre se puede encontrar.
Los analistas de seguridad, tenga en cuenta que la vía de infección no es tradicional en comparación con otras amenazas. Mientras que la mayoría de los troyanos bancarios intenta instalar a sí mismos de una manera silenciosa un descubrimiento evitar éste se presenta como una aplicación legítima.
Cuando los criminales han adquirido el acceso a los servicios bancarios en línea que será capaz de llevar a cabo una variedad de tareas:
- Transacciones del monitor
- modificar Valores
- Crear nuevas transacciones
- Modificar credenciales de cuenta
- modificación de la configuración
Como se ha encontrado el troyano para contener un motor modular también puede ser programado para llevar a cabo otras acciones como las siguientes:
- Llevar a cabo recopilación de información - El motor puede ser programado en la información sobre los usuarios de cosecha, hardware y sistema operativo mirando hacia fuera para cadenas específicas. Los delincuentes pueden utilizar la información adquirida para llevar a cabo el robo de identidad y el abuso financiero de los datos del usuario. El componente de la recolección de datos puede recoger información incluyendo la siguiente: su nombre, dirección, número de teléfono, intereses, ubicación y credenciales de cuenta. Otra información valiosa que puede ser adquirido incluye un informe sobre los componentes de hardware instalados, la configuración del usuario y los valores del sistema operativo.
- Implementar amenazas adicionales - Instalado CamuBot cepas de Troya se pueden usar como cargas útiles para otras infecciones por virus.
- Los cambios del sistema - El troyano CamuBot puede modificar la configuración de Windows esenciales tales como el Registro. Esto puede tener un impacto duradero en el rendimiento global, También puede desactivar ciertas funciones.
Retire CamuBot de Troya
Si su sistema informático fue infectado con el CamuBot Trojan, usted debe tener un poco de experiencia en la eliminación de software malintencionado. Usted debe deshacerse de este troyano, tan pronto como sea posible antes de que pueda tener la oportunidad de propagarse e infectar más otros ordenadores. Debe eliminar el troyano, y seguir la guía de instrucciones paso a paso proporcionado a continuación.
Martin Beltov
Martin se graduó con un título en Edición de la Universidad de Sofía. Como un entusiasta de la seguridad cibernética que le gusta escribir sobre las últimas amenazas y mecanismos de intrusión.
Sígueme:
Preparación antes de retirar CamuBot Trojan.
Antes de iniciar el proceso de eliminación real, se recomienda que usted hace los siguientes pasos de preparación.
- Asegúrate de que tienes estas instrucciones siempre abierto y delante de sus ojos.
- Hacer una copia de seguridad de todos sus archivos, aunque pudieran ser dañados. Debe hacer una copia de seguridad de sus datos con una solución de copia de nube y asegurar sus archivos contra cualquier tipo de pérdida, incluso de las amenazas más graves.
- Ser paciente ya que esto podría tomar un tiempo.
- Escanear en busca de malware
- Arreglar registros
- Eliminar archivos de virus
Paso 1: Analizar en busca de CamuBot de Troya con la herramienta de SpyHunter Anti-Malware
Paso 2: Limpiar los registros, creado por CamuBot troyano en su ordenador.
Los registros normalmente dirigidos de máquinas Windows son los siguientes:
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce
Puede acceder a ellos abriendo el editor del registro de Windows y eliminar cualquier valor, creado por CamuBot Troya existe. Esto puede ocurrir siguiendo los pasos debajo:
Propina: Para encontrar un valor creado por virus, usted puede hacer clic derecho sobre él y haga clic "Modificar" para ver qué archivo que está configurado para ejecutarse. Si esta es la ubicación del archivo de virus, quitar el valor.Paso 3: Find virus files created by CamuBot Trojan on your PC.
1.Para Windows 8, 8.1 y 10.
Para más nuevos sistemas operativos Windows
1: En su teclado de prensa + R y escribe explorer.exe en el Carrera cuadro de texto y haga clic en el OK botón.
2: Haga clic en su PC en la barra de acceso rápido. Esto suele ser un icono con un monitor y su nombre es ya sea "Mi computadora", "Mi PC" o "Este PC" o lo que sea que usted ha nombrado.
3: Navegue hasta el cuadro de búsqueda en la esquina superior derecha de la pantalla de su PC y escriba "FileExtension:" y después de lo cual escriba la extensión de archivo. Si usted está buscando para ejecutables maliciosos, Un ejemplo puede ser "FileExtension:exe". Después de hacer eso, dejar un espacio y escriba el nombre del archivo que cree que el malware ha creado. Aquí es cómo puede aparecer si se ha encontrado el archivo:
N.B. We recommend to wait for the green loading bar in the navigation box to fill up in case the PC is looking for the file and hasn't found it yet.
2.Para Windows XP, Vista, y 7.
Para más viejos sistemas operativos Windows
En los sistemas operativos Windows más antiguos, el enfoque convencional debería ser el efectivo:
1: Haga clic en el Menu de inicio icono (por lo general en su parte inferior izquierda) y luego elegir el Búsqueda preferencia.
2: Después de que aparezca la ventana de búsqueda, escoger Más opciones avanzadas Del cuadro de asistente de búsqueda. Otra forma es haciendo clic en Todos los archivos y carpetas.
3: Después de ese tipo el nombre del archivo que está buscando y haga clic en el botón Buscar. Esto puede llevar algún tiempo después del cual aparecerán resultados. Si usted ha encontrado el archivo malicioso, usted puede copiar o abrir por su ubicación botón derecho del ratón en eso.
Ahora usted debería ser capaz de descubrir cualquier archivo en Windows, siempre y cuando se encuentra en su disco duro y no se oculta a través de un software especial.
Preguntas frecuentes sobre el troyano CamuBot
What Does CamuBot Trojan Trojan Do?
The CamuBot Trojan Trojan es un programa informático malicioso diseñado para interrumpir, dañar, u obtener acceso no autorizado a un sistema informático. Se puede utilizar para robar datos confidenciales., obtener el control de un sistema, o lanzar otras actividades maliciosas.
¿Pueden los troyanos robar contraseñas??
Sí, Troyanos, como el troyano CamuBot, puede robar contraseñas. Estos programas maliciosos are designed to gain access to a user's computer, espiar a las víctimas y robar información confidencial como datos bancarios y contraseñas.
Can CamuBot Trojan Trojan Hide Itself?
Sí, puede. Un troyano puede usar varias técnicas para enmascararse, incluyendo rootkits, cifrado, y ofuscación, para esconderse de los escáneres de seguridad y evadir la detección.
¿Se puede eliminar un troyano restableciendo los valores de fábrica??
Sí, un troyano se puede eliminar restableciendo los valores de fábrica de su dispositivo. Esto se debe a que restaurará el dispositivo a su estado original., eliminando cualquier software malicioso que pueda haber sido instalado. Tenga en cuenta que hay troyanos más sofisticados que dejan puertas traseras y vuelven a infectar incluso después de un restablecimiento de fábrica..
Can CamuBot Trojan Trojan Infect WiFi?
Sí, es posible que un troyano infecte redes WiFi. Cuando un usuario se conecta a la red infectada, el troyano puede propagarse a otros dispositivos conectados y puede acceder a información confidencial en la red.
¿Se pueden eliminar los troyanos??
Sí, Los troyanos se pueden eliminar. Esto generalmente se hace ejecutando un poderoso programa antivirus o antimalware que está diseñado para detectar y eliminar archivos maliciosos.. En algunos casos, también puede ser necesaria la eliminación manual del troyano.
¿Pueden los troyanos robar archivos??
Sí, Los troyanos pueden robar archivos si están instalados en una computadora. Esto se hace permitiendo que el autor de malware o usuario para obtener acceso a la computadora y luego robar los archivos almacenados en ella.
¿Qué antimalware puede eliminar troyanos??
Programas anti-malware como SpyHunter son capaces de buscar y eliminar troyanos de su computadora. Es importante mantener su anti-malware actualizado y escanear regularmente su sistema en busca de cualquier software malicioso..
¿Pueden los troyanos infectar USB??
Sí, Los troyanos pueden infectar USB dispositivos. Troyanos USB normalmente se propaga a través de archivos maliciosos descargados de Internet o compartidos por correo electrónico, allowing the hacker to gain access to a user's confidential data.
Acerca de la investigación del troyano CamuBot
El contenido que publicamos en SensorsTechForum.com, esta guía práctica de eliminación del troyano CamuBot incluida, es el resultado de una extensa investigación, trabajo duro y la dedicación de nuestro equipo para ayudarlo a eliminar el problema específico de los troyanos.
¿Cómo llevamos a cabo la investigación sobre el troyano CamuBot??
Tenga en cuenta que nuestra investigación se basa en una investigación independiente. Estamos en contacto con investigadores de seguridad independientes, gracias a lo cual recibimos actualizaciones diarias sobre las últimas definiciones de malware, incluidos los diversos tipos de troyanos (puerta trasera, downloader, Infostealer, rescate, etc)
Además, the research behind the CamuBot Trojan threat is backed with VirusTotal.
Para comprender mejor la amenaza que representan los troyanos, Consulte los siguientes artículos que proporcionan detalles informados..