Turla Troya Instrucciones del retiro - Restaurar el equipo de infecciones
eliminan la amenaza

Turla Troya Instrucciones del retiro - Restaurar el equipo de infecciones

Los ataques Turla Trojan son actualmente infectar a los usuarios en todo el mundo en una campaña ofensiva. Las muestras capturadas mostrar que la amenaza puede causar grandes daños en los equipos comprometidos. Nuestro artículo proporciona una visión general de las operaciones de virus y también puede ser útil en el intento de eliminar el virus.

Resumen de amenazas

NombreLa torre de Troya
EscribeTrojan
Descripción breveEl Turla de Troya es un malware de utilidad que está diseñado para infiltrarse en los sistemas informáticos en silencio, infecciones activas espiar a los usuarios de las víctimas.
Los síntomasLas víctimas no pueden experimentar síntomas aparentes de infección.
Método de distribuciónInstalaciones de dominio público, paquetes combinados, Guiones y otros.
Herramienta de detección Ver si su sistema ha sido afectado por Turla de Troya

Descargar

Herramienta de eliminación de software malintencionado

Experiencia de usuarioUnirse a nuestro foro para discutir Turla de Troya.

Turla de Troya - Métodos de distribución

El Turla de Troya es el nombre colectivo de los cuales se conoce un grupo de puertas traseras y malware dirigidos por el grupo de hackers que lleva el mismo nombre. A través de los años varias campañas activas teniendo versiones modificadas del mismo.

Los recientes ataques que llevan la amenaza utilizan una técnica clásica de infiltración que depende de la interacción con una instalador de Flash. Esto significa que los hackers pueden aprovechar varias técnicas de distribución diferentes:

  • Sitios de descarga de falsos - Los piratas informáticos pueden construir copias falsas de sitios de los proveedores legítimos y portales de descarga. Puede ser que utilicen robado elementos de diseño web y diseño, así como los nombres de dominio. Esto puede engañar a una gran parte de los usuarios de Internet ordinarios que pueden quedar redirigida a través de los motores de búsqueda o secuencias de comandos tales como pop-ups, banners, anuncios y enlaces en línea.
  • Los mensajes de correo electrónico estafa - Otra técnica popular es la coordinación de los mensajes de spam de correo electrónico masivo. Ellos son creados usando gráficos y texto tomados de sitios conocidos o servicios de Internet. Esto puede confundir a los usuarios para que crean que han recibido un mensaje de actualización de software de Adobe, por ejemplo,. El archivo peligroso puede estar unido o enlazado en el contenido del cuerpo directamente.
  • instalador de Paquetes - En algunos casos específicos, el virus puede hacerse parte del jugador legítima instalador de Flash.
  • Los scripts de documentos - Los piratas informáticos detrás de la Turla de Troya pueden incrustar el código de instalación en macros. Esto significa que las infecciones pueden ocurrir a través de la interacción con todo tipo de archivos: documentos de texto enriquecido, hojas de cálculo, presentaciones y bases de datos. Una vez que se abrió una pronta notificación pop-up preguntando a los usuarios para que el contenido incorporado. Si esto se hace la infección seguirá.

En ciertos casos, los hackers también pueden ofrecer las amenazas vía secuestradores de navegador - las extensiones del navegador web maliciosa. Por lo general se extienden sobre los repositorios relevantes mediante una descripción detallada que prometen nuevas mejoras de características. El uso de credenciales de desarrollador falsos y revisiones del uso puede coaccionar aún más a las víctimas en su instalación. Si esto se hace a continuación, la configuración del navegador se cambiarán a redirigir a una página determinada pirata informático controlado. Las siguientes acciones serán para instalar el código de Troya relevante.

Algunas de las infecciones han sido causados ​​por medio de las pruebas de vulnerabilidad. Los piratas informáticos utilizan herramientas de auditoría de seguridad populares para encontrar debilidades en hosts y redes informáticas. Si se encuentra un software de servicio sin parchear y tienen el derecho de código de explotación del código Turla de Troya se puede implementar de forma automática.

Turla de Troya - Descripción detallada

Una vez que el troyano Turla ha penetrado la seguridad del equipo se pondrá en marcha automáticamente una serie de comandos internos. Este troyano utiliza un enfoque diferente en comparación con otras amenazas. En lugar de una conexión segura a un servidor tradicional pirata informático controlado que depende de la entrega de los expedientes y la correspondencia de correo electrónico para automatizar los informes de infección.

Esto significa que el motor principal de malware puede conectarse a un sombrero de buzón de correo electrónico ha sido especialmente creado para este propósito. Los administradores de red no serán capaces de rastrear por esta corriente específica tal como aparece al igual que cualquier comportamiento de los usuarios normales. El motor informará de los datos en un archivo, por lo general en forma de un archivo PDF, que se envía como archivo adjunto y enviado a los operadores de hackers. Al recibir el mensaje del cliente de administración remota leerá los datos y luego enviar instrucciones específicas utilizando el mismo mecanismo de vuelta a los huéspedes infectados.

El análisis de seguridad demuestra que el troyano Turla tienen la capacidad de interactuar con los clientes de correo electrónico (Outlook y The Bat!). El motor malicioso se fija como una la dependencia persistente lo que permite que se inicie cada vez que se accede a las aplicaciones.

Artículo relacionado: Los hackers Turla Emplear diplomáticos Mosquite puerta trasera contra

El análisis completo ha revelado los comandos que pueden ser lanzados por los hackers. La lista completa de las acciones incluye la siguiente:

  • Mostrar un cuadro de mensaje - Permite a los piratas informáticos para mostrar un cuadro de notificación en el escritorio de la víctima. Esto es ampliamente utilizado cuando orquestar ataques de ingeniería social.
  • Dormir - desencadena una “dormir” evento de energía.
  • Borrar archivo - Permite a los piratas informáticos para elegir un archivo en el ordenador del usuario que se eliminará.
  • Obtener el archivo - Recupera un archivo seleccionado de la máquina infectada.
  • Conjunto operador Una dirección de correo electrónico(anulando la inicial hardcoded en el DLL) - Cambia la dirección de correo electrónico de control a otro.
  • archivo poner - Se implementa un archivo de hackers especificada a las máquinas.
  • Comando de Shell Run - Permite a los piratas informáticos para ejecutar comandos de su elección - ya sea en PowerShell o el símbolo del sistema.
  • Proceso de creación - El motor malicius creará un segundo proceso en un hilo separado.
  • eliminar Directorio - Elimina un directorio elegido.
  • Crear directorio - Crea un directorio con un nombre proporcionado en un directorio especificado.
  • cambio de tiempo de espera - Modifica el intervalo entre el monitoreo correspondencia por correo electrónico.
  • Ejecutar comando de PowerShell - Permite a los piratas informáticos para ejecutar comandos y scripts de PowerShell.
  • Modo de contestación de establecer - Modifica el modo de instrucciones de devolución.

La mayoría de los ataques de Troya Turla se pueden configurar utilizando secuencias de comandos integradas o programado por los hackers para llevar a cabo infiltraciones complejos. Esto incluye una instalación persistente. Esto significa que puede modificar las opciones de arranque y automáticamente comenzar una vez que el equipo se inicia hasta. Este procedimiento también puede desactivar el acceso al menú de recuperación, que hará que las instrucciones de recuperación más manuales sin valor.

El uso del Turla troyano puede conducir a recolección de información sensible. Esto significa que puede recuperar cadenas que pueden exponer la identidad de la víctima - su nombre, dirección, número de teléfono, intereses, ubicación y las credenciales de la cuenta almacenados. El otro tipo de información que puede ser secuestrado es métricas sobre el sistema operativo y los componentes de hardware instalados que se pueden utilizar para optimizar los futuros ataques.

El algoritmo malicioso también puede ser configurado para borrar cualquier información de recuperación del sistema, tales como copias de seguridad y las instantáneas de volumen. Esto significa que a partir del restablecimiento de los ordenadores infectados sólo es posible con un software de recuperación de nivel profesional, consulte las instrucciones para obtener más información al respecto.

Es posible que el Turla troyano puede ser modificado para ejecutar troyano bancario como el comportamiento. Gracias a las capacidades de control y espionaje a distancia los hackers puede monitorear cuando los usuarios entran en víctima ciertos servicios como buzones de correo electrónico y los bancos en línea. Cuando tienen acceso a las páginas de inicio de sesión correspondientes a los criminales pueden extraer directamente el movimiento del ratón y las pulsaciones de teclado. Las credenciales serán transferidos automáticamente a los piratas informáticos.

Quitar el troyano Turla

Si su sistema informático fue infectado con el la torre Trojan, usted debe tener un poco de experiencia en la eliminación de software malintencionado. Usted debe deshacerse de este troyano lo más rápido posible antes de que pueda tener la oportunidad de propagarse e infectar más otros ordenadores. Debe eliminar el troyano y seguir la guía de instrucciones paso a paso se proporciona a continuación.

avatar

Martin Beltov

Martin se graduó con un título en Edición de la Universidad de Sofía. Como un entusiasta de la seguridad cibernética que le gusta escribir sobre las últimas amenazas y mecanismos de intrusión.

Más Mensajes - Sitio web

Sígueme:
Gorjeogoogle Plus

Dejar un comentario

Su dirección de correo electrónico no será publicada. Los campos necesarios están marcados *

Se agotó el tiempo límite. Vuelve a cargar de CAPTCHA.

Compartir en Facebook Compartir
Cargando ...
Compartir en Twitter Pío
Cargando ...
Compartir en Google Plus Compartir
Cargando ...
Compartir en Linkedin Compartir
Cargando ...
Compartir en Digg Compartir
Compartir en Reddit Compartir
Cargando ...
Compartir en Stumbleupon Compartir
Cargando ...