¿Qué es el cargador de humo??
El SmokeLoader Malware es un arma peligrosa utilizado en contra de los usuarios de computadoras en todo el mundo. Infecta principalmente a través phishing mensajes de correo electrónico. Nuestro artículo da una visión general de su comportamiento en función de las muestras recogidas e informes disponibles, También puede ser útil en el intento de eliminar el virus.
Resumen de amenazas
| Nombre | SmokeLoader malware |
| Escribe | Trojan |
| Descripción breve | El SmokeLoader Malware es un virus informático que está diseñado para infiltrarse en los sistemas informáticos en silencio. |
| Los síntomas | Las víctimas no pueden experimentar síntomas aparentes de infección. |
| Tiempo de eliminación | Menos que 15 Minutos (escaneo completo del sistema) |
| Herramienta de detección |
Ver si su sistema ha sido afectado por malware
Descargar
Herramienta de eliminación de software malintencionado
|
SmokeLoader Malware - Métodos de distribución
El software malicioso SmokeLoader es un nuevo gotero de carga útil que ha sido capturado en una campaña de ataque en directo. Por el momento no se sabe cuál es la estrategia principal de entrega sin embargo asumimos que los criminales van a utilizar los más populares. Esto incluye la siguiente:
- Los mensajes de correo electrónico de phishing - Los piratas informáticos pueden enviar mensajes que suponen las notificaciones como legítimos que han sido enviados por las empresas y los servicios conocidos. Que contienen enlaces a sitios o archivos propuestas que se consideran como se requiere ser abierto por los usuarios: actualizaciones de software, notificaciones de servicio, cambios de cuenta y etc.. Los archivos de virus también se puede conectar directamente a los mensajes de correo electrónico.
- Instaladores de aplicaciones de malware - Otra alternativa es crear instaladores de aplicaciones infectadas del popular software. Los piratas informáticos se dirigen a productos que son más susceptibles de ser utilizados por los usuarios finales: utilidades del sistema, suites creatividad, de productividad de oficina y aplicaciones y etc.. Tan pronto como se abre el archivo ejecutable correspondiente SmokeLoader el malware se acoplará. Estos archivos se realizan mediante la adopción de los archivos legítimos de sus fuentes oficiales e infectando con el código necesario.
- Los documentos infectados - Los delincuentes también pueden incrustar el código de instalación peligroso virus en los documentos en todos los tipos populares: archivos de texto, bases de datos, hojas de cálculo y presentaciones. Esto se hace en las macros, siempre que se abren por las víctimas un indicador será presentado a ellos preguntando por estas secuencias de comandos que se ejecutan. La razón citada es que esto es necesario para la correcta visualización de los contenidos del archivo.
- sitios de malware - Tanto los archivos de virus directos y los portadores de carga útil maliciosos pueden ser transportados en los sitios de piratas informáticos a medida. Están alojados en los nombres de dominio que suenan similares portales como legítimas y conocidas. En la mayoría de los casos los delincuentes hacerse pasar por los motores de búsqueda, portales de descarga, las páginas de destino y etc..
- Los secuestradores de navegador - Los archivos de virus se puede propagar a través de extensiones peligrosas que se hacen para los navegadores web más populares. Las infecciones son causadas principalmente por medio de la interacción con los repositorios relevantes que son uno de los lugares más populares que los acogen. Que se cargan con las credenciales de desarrollador falsos o robados y críticas de usuarios.
Otra estrategia que puede ser intentada por el colectivo de piratería es para lanzar ataques directos mediante la explotación de vulnerabilidades. Esto se realiza de forma automatizada mediante el uso de software automatizado.
SmokeLoader Malware - Descripción detallada
Por el momento no hay información sobre la identidad de los hackers que están detrás de las campañas de malware SmokeLoader. Se presume que son experimentados como el malware puede ser alquilado en los mercados subterráneos para la difusión de otras amenazas. Por sí misma es una plataforma modular que se puede configurar para poner en marcha diferentes acciones en función de la configuración actual o ciertas condiciones de la máquina víctima.
Tan pronto como la infección se ha hecho el motor principal llamará a una función de derivación de seguridad que puede actuar en contra de hosts de máquina virtual. Las muestras recogidas se analiza la memoria del sistema informático y detectar si hay hosts que ejecutan. Si se encuentran tales el proceso terminará en sí, en algunos casos incluso puede eliminar todos los archivos de virus con el fin de evitar la detección. Las futuras versiones de este módulo se pueden actualizar para incluir otro software, así: motores anti-virus, cortafuegos, sistemas de detección de intrusión y etc.
Esto es seguido por una en profundidad módulo de recolección de datos que se puede programar para adquirir los datos que se pueden clasificar en dos tipos principales:
- Información personal - El motor puede adquirir datos que puede exponer directamente la identidad de las víctimas. Esto se hace mediante la búsqueda de cadenas, como el nombre de una persona, dirección, número de teléfono, intereses, credenciales de la cuenta y etc..
- identificación de la máquina - Se utiliza para asignar un identificador único a cada equipo afectado. Esto se hace mediante el lanzamiento de un algoritmo que toma sus parámetros de entrada de información, tales como los componentes de hardware instalados, la configuración del sistema y las preferencias de los usuarios.
El análisis de código demuestra que puede conectar a los procesos existentes o crear otros de su propia. Esta es especilly peligroso ya que esto también incluye a aquellos con privilegios administrativos. Las muestras recogidas también pueden interactuar con el Gestor de volúmenes de Windows lo que permitirá a los hackers para espiar las actividades de las víctimas, en tiempo real. inyección de código es uno de los efectos más peligrosos de la infección de malware SmokeLoader. Esto hace que la ejecución del código del virus mediante varios procesos por lo que es mucho más difícil de quitar.
Se ha confirmado que estas muestras se configuran para permitir una infección persistente - esto significa que las opciones de arranque y configuraciones del sistema serán cambiados con el fin de iniciar automáticamente el motor tan pronto como el ordenador está encendido. En muchos casos esto también bloquea el acceso a las opciones de recuperación y menús de arranque que se utilizan durante la recuperación manual de usuario. En este caso, las víctimas tendrán que recurrir a una solución de calidad anti-spyware.
Otra consecuencia de tener esta infección activa es que puede ser programado para eliminar información confidencial tales como copias de seguridad, sistema de puntos de restauración y copias instantáneas de volumen. Esto significa que las víctimas tendrán que utilizar una solución de recuperación de datos para recuperar eficazmente sus ordenadores.
El motor relevante también se ha encontrado para conectarse a un servidor pirata informático controlado mediante la ejecución de su built-in instancia de Troya. Esto permitirá a los operadores a tomar el control de las máquinas, espiar las actividades de las víctimas y los datos de secuestro. Por esta clasificación es un gotero lo que significa que se puede utilizar para ofrecer una amplia variedad de otras amenazas. Algunos de los más commmon incluyen los siguientes:
- El ransomware - Este es uno de los tipos de malware más populares - Los virus que utilizan una lista integrada de extensiones de tipos de archivo de salida que están cifrados con un cifrado fuerte. Los datos procesados se renombra con una extensión dada y una nota de rescate u otro tipo de mensaje se produce con el fin de extorsionar a los destinatarios en el pago de los hackers una “cuota de descifrado”.
- Los mineros criptomoneda - Estas aplicaciones o scripts pueden ser llamados para ejecutar tareas complejas que se aprovechan de las prestaciones del sistema. Esto puede colocar una pesada carga sobre los componentes, tales como la CPU, memoria, spce disco duro y la memoria. El mecanismo de control se llama un servidor remoto “piscina de la minería” que supervisará las tareas en ejecución. Cuando se le informa uno de ellos una moneda digital se otorgará a los hackers detrás del malware SmokeLoader.
- Los secuestradores de navegador Web - Se va a cambiar la configuración por defecto de los navegadores web afectados con el fin de redirigir las víctimas a una página preestablecida pirata informático controlado. Esto se hace mediante la modificación de la página de inicio, nuevas pestañas y los valores del motor de búsqueda.
Anticipamos que las futuras versiones también se pueden programar para cambiar el Registro de Windows. Cuando los valores que pertenecen al sistema operativo se ven afectadas las víctimas pueden experimenta graves problemas de rendimiento hasta el punto de hacer que el sistema totalmente inutilizable. Cuando los valores del registro de terceros se ven afectados a continuación, se cambian la rutina normal - errores inesperados pueden presentarse.
Retire completamente NtCrypt Crypter
Para eliminar SmokeLoader malware manualmente desde el ordenador, seguir el tutorial eliminación paso a paso escrita abajo. En caso de que la extracción manual no se deshace del malware minero completamente, usted debe buscar y eliminar los elementos sobrantes con una herramienta anti-malware avanzado. Este tipo de software puede mantener su equipo seguro en el futuro.
Martin Beltov
Martin se graduó con un título en Edición de la Universidad de Sofía. Como un entusiasta de la seguridad cibernética que le gusta escribir sobre las últimas amenazas y mecanismos de intrusión.
Sígueme:
Preparación antes de retirar SmokeLoader Malware.
Antes de iniciar el proceso de eliminación real, se recomienda que usted hace los siguientes pasos de preparación.
- Asegúrate de que tienes estas instrucciones siempre abierto y delante de sus ojos.
- Hacer una copia de seguridad de todos sus archivos, aunque pudieran ser dañados. Debe hacer una copia de seguridad de sus datos con una solución de copia de nube y asegurar sus archivos contra cualquier tipo de pérdida, incluso de las amenazas más graves.
- Ser paciente ya que esto podría tomar un tiempo.
- Escanear en busca de malware
- Arreglar registros
- Eliminar archivos de virus
Paso 1: Analizar en busca de malware con la herramienta de SmokeLoader SpyHunter Anti-Malware
Paso 2: Limpiar los registros, creado por SmokeLoader malware en su ordenador.
Los registros normalmente dirigidos de máquinas Windows son los siguientes:
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce
Puede acceder a ellos abriendo el editor del registro de Windows y eliminar cualquier valor, creado por SmokeLoader malware existe. Esto puede ocurrir siguiendo los pasos debajo:
Propina: Para encontrar un valor creado por virus, usted puede hacer clic derecho sobre él y haga clic "Modificar" para ver qué archivo que está configurado para ejecutarse. Si esta es la ubicación del archivo de virus, quitar el valor.Paso 3: Find virus files created by SmokeLoader Malware on your PC.
1.Para Windows 8, 8.1 y 10.
Para más nuevos sistemas operativos Windows
1: En su teclado de prensa + R y escribe explorer.exe en el Carrera cuadro de texto y haga clic en el OK botón.
2: Haga clic en su PC en la barra de acceso rápido. Esto suele ser un icono con un monitor y su nombre es ya sea "Mi computadora", "Mi PC" o "Este PC" o lo que sea que usted ha nombrado.
3: Navegue hasta el cuadro de búsqueda en la esquina superior derecha de la pantalla de su PC y escriba "FileExtension:" y después de lo cual escriba la extensión de archivo. Si usted está buscando para ejecutables maliciosos, Un ejemplo puede ser "FileExtension:exe". Después de hacer eso, dejar un espacio y escriba el nombre del archivo que cree que el malware ha creado. Aquí es cómo puede aparecer si se ha encontrado el archivo:
N.B. We recommend to wait for the green loading bar in the navigation box to fill up in case the PC is looking for the file and hasn't found it yet.
2.Para Windows XP, Vista, y 7.
Para más viejos sistemas operativos Windows
En los sistemas operativos Windows más antiguos, el enfoque convencional debería ser el efectivo:
1: Haga clic en el Menu de inicio icono (por lo general en su parte inferior izquierda) y luego elegir el Búsqueda preferencia.
2: Después de que aparezca la ventana de búsqueda, escoger Más opciones avanzadas Del cuadro de asistente de búsqueda. Otra forma es haciendo clic en Todos los archivos y carpetas.
3: Después de ese tipo el nombre del archivo que está buscando y haga clic en el botón Buscar. Esto puede llevar algún tiempo después del cual aparecerán resultados. Si usted ha encontrado el archivo malicioso, usted puede copiar o abrir por su ubicación botón derecho del ratón en eso.
Ahora usted debería ser capaz de descubrir cualquier archivo en Windows, siempre y cuando se encuentra en su disco duro y no se oculta a través de un software especial.
Preguntas frecuentes sobre el malware SmokeLoader
What Does SmokeLoader Malware Trojan Do?
The SmokeLoader Malware Trojan es un programa informático malicioso diseñado para interrumpir, dañar, u obtener acceso no autorizado a un sistema informático. Se puede utilizar para robar datos confidenciales., obtener el control de un sistema, o lanzar otras actividades maliciosas.
¿Pueden los troyanos robar contraseñas??
Sí, Troyanos, como el malware SmokeLoader, puede robar contraseñas. Estos programas maliciosos are designed to gain access to a user's computer, espiar a las víctimas y robar información confidencial como datos bancarios y contraseñas.
Can SmokeLoader Malware Trojan Hide Itself?
Sí, puede. Un troyano puede usar varias técnicas para enmascararse, incluyendo rootkits, cifrado, y ofuscación, para esconderse de los escáneres de seguridad y evadir la detección.
¿Se puede eliminar un troyano restableciendo los valores de fábrica??
Sí, un troyano se puede eliminar restableciendo los valores de fábrica de su dispositivo. Esto se debe a que restaurará el dispositivo a su estado original., eliminando cualquier software malicioso que pueda haber sido instalado. Tenga en cuenta que hay troyanos más sofisticados que dejan puertas traseras y vuelven a infectar incluso después de un restablecimiento de fábrica..
Can SmokeLoader Malware Trojan Infect WiFi?
Sí, es posible que un troyano infecte redes WiFi. Cuando un usuario se conecta a la red infectada, el troyano puede propagarse a otros dispositivos conectados y puede acceder a información confidencial en la red.
¿Se pueden eliminar los troyanos??
Sí, Los troyanos se pueden eliminar. Esto generalmente se hace ejecutando un poderoso programa antivirus o antimalware que está diseñado para detectar y eliminar archivos maliciosos.. En algunos casos, también puede ser necesaria la eliminación manual del troyano.
¿Pueden los troyanos robar archivos??
Sí, Los troyanos pueden robar archivos si están instalados en una computadora. Esto se hace permitiendo que el autor de malware o usuario para obtener acceso a la computadora y luego robar los archivos almacenados en ella.
¿Qué antimalware puede eliminar troyanos??
Programas anti-malware como SpyHunter son capaces de buscar y eliminar troyanos de su computadora. Es importante mantener su anti-malware actualizado y escanear regularmente su sistema en busca de cualquier software malicioso..
¿Pueden los troyanos infectar USB??
Sí, Los troyanos pueden infectar USB dispositivos. Troyanos USB normalmente se propaga a través de archivos maliciosos descargados de Internet o compartidos por correo electrónico, allowing the hacker to gain access to a user's confidential data.
Acerca de la investigación de malware de SmokeLoader
El contenido que publicamos en SensorsTechForum.com, esta guía práctica de eliminación de SmokeLoader Malware incluida, es el resultado de una extensa investigación, trabajo duro y la dedicación de nuestro equipo para ayudarlo a eliminar el problema específico de los troyanos.
¿Cómo llevamos a cabo la investigación sobre el malware SmokeLoader??
Tenga en cuenta que nuestra investigación se basa en una investigación independiente. Estamos en contacto con investigadores de seguridad independientes, gracias a lo cual recibimos actualizaciones diarias sobre las últimas definiciones de malware, incluidos los diversos tipos de troyanos (puerta trasera, downloader, Infostealer, rescate, etc)
Además, the research behind the SmokeLoader Malware threat is backed with VirusTotal.
Para comprender mejor la amenaza que representan los troyanos, Consulte los siguientes artículos que proporcionan detalles informados..