Los ataques Turla Trojan son actualmente infectar a los usuarios en todo el mundo en una campaña ofensiva. Las muestras capturadas mostrar que la amenaza puede causar grandes daños en los equipos comprometidos. Nuestro artículo proporciona una visión general de las operaciones de virus y también puede ser útil en el intento de eliminar el virus.
Resumen de amenazas
| Nombre | La torre de Troya |
| Escribe | Trojan |
| Descripción breve | El Turla de Troya es un malware de utilidad que está diseñado para infiltrarse en los sistemas informáticos en silencio, infecciones activas espiar a los usuarios de las víctimas. |
| Los síntomas | Las víctimas no pueden experimentar síntomas aparentes de infección. |
| Método de distribución | Instalaciones de dominio público, paquetes combinados, Guiones y otros. |
| Herramienta de detección |
Ver si su sistema ha sido afectado por malware
Descargar
Herramienta de eliminación de software malintencionado
|
| Experiencia de usuario | Unirse a nuestro foro para discutir Turla de Troya. |
Turla de Troya - Métodos de distribución
El Turla de Troya es el nombre colectivo de los cuales se conoce un grupo de puertas traseras y malware dirigidos por el grupo de hackers que lleva el mismo nombre. A través de los años varias campañas activas teniendo versiones modificadas del mismo.
Los recientes ataques que llevan la amenaza utilizan una técnica clásica de infiltración que depende de la interacción con una instalador de Flash. Esto significa que los hackers pueden aprovechar varias técnicas de distribución diferentes:
- Sitios de descarga de falsos - Los piratas informáticos pueden construir copias falsas de sitios de los proveedores legítimos y portales de descarga. Puede ser que utilicen robado elementos de diseño web y diseño, así como los nombres de dominio. Esto puede engañar a una gran parte de los usuarios de Internet ordinarios que pueden quedar redirigida a través de los motores de búsqueda o secuencias de comandos tales como pop-ups, banners, anuncios y enlaces en línea.
- Los mensajes de correo electrónico estafa - Otra técnica popular es la coordinación de los mensajes de spam de correo electrónico masivo. Ellos son creados usando gráficos y texto tomados de sitios conocidos o servicios de Internet. Esto puede confundir a los usuarios para que crean que han recibido un mensaje de actualización de software de Adobe, por ejemplo,. El archivo peligroso puede estar unido o enlazado en el contenido del cuerpo directamente.
- instalador de Paquetes - En algunos casos específicos, el virus puede hacerse parte del jugador legítima instalador de Flash.
- Los scripts de documentos - Los piratas informáticos detrás de la Turla de Troya pueden incrustar el código de instalación en macros. Esto significa que las infecciones pueden ocurrir a través de la interacción con todo tipo de archivos: documentos de texto enriquecido, hojas de cálculo, presentaciones y bases de datos. Una vez que se abrió una pronta notificación pop-up preguntando a los usuarios para que el contenido incorporado. Si esto se hace la infección seguirá.
En ciertos casos, los hackers también pueden ofrecer las amenazas vía secuestradores de navegador - las extensiones del navegador web maliciosa. Por lo general se extienden sobre los repositorios relevantes mediante una descripción detallada que prometen nuevas mejoras de características. El uso de credenciales de desarrollador falsos y revisiones del uso puede coaccionar aún más a las víctimas en su instalación. Si esto se hace a continuación, la configuración del navegador se cambiarán a redirigir a una página determinada pirata informático controlado. Las siguientes acciones serán para instalar el código de Troya relevante.
Algunas de las infecciones han sido causados por medio de las pruebas de vulnerabilidad. Los piratas informáticos utilizan herramientas de auditoría de seguridad populares para encontrar debilidades en hosts y redes informáticas. Si se encuentra un software de servicio sin parchear y tienen el derecho de código de explotación del código Turla de Troya se puede implementar de forma automática.
Turla de Troya - Descripción detallada
Una vez que el troyano Turla ha penetrado la seguridad del equipo se pondrá en marcha automáticamente una serie de comandos internos. Este troyano utiliza un enfoque diferente en comparación con otras amenazas. En lugar de una conexión segura a un servidor tradicional pirata informático controlado que depende de la entrega de los expedientes y la correspondencia de correo electrónico para automatizar los informes de infección.
Esto significa que el motor principal de malware puede conectarse a un sombrero de buzón de correo electrónico ha sido especialmente creado para este propósito. Los administradores de red no serán capaces de rastrear por esta corriente específica tal como aparece al igual que cualquier comportamiento de los usuarios normales. El motor informará de los datos en un archivo, por lo general en forma de un archivo PDF, que se envía como archivo adjunto y enviado a los operadores de hackers. Al recibir el mensaje del cliente de administración remota leerá los datos y luego enviar instrucciones específicas utilizando el mismo mecanismo de vuelta a los huéspedes infectados.
El análisis de seguridad demuestra que el troyano Turla tienen la capacidad de interactuar con los clientes de correo electrónico (Outlook y The Bat!). El motor malicioso se fija como una la dependencia persistente lo que permite que se inicie cada vez que se accede a las aplicaciones.
El análisis completo ha revelado los comandos que pueden ser lanzados por los hackers. La lista completa de las acciones incluye la siguiente:
- Mostrar un cuadro de mensaje - Permite a los piratas informáticos para mostrar un cuadro de notificación en el escritorio de la víctima. Esto es ampliamente utilizado cuando orquestar ataques de ingeniería social.
- Dormir - desencadena una “dormir” evento de energía.
- Borrar archivo - Permite a los piratas informáticos para elegir un archivo en el ordenador del usuario que se eliminará.
- Obtener el archivo - Recupera un archivo seleccionado de la máquina infectada.
- Conjunto operador Una dirección de correo electrónico(anulando la inicial hardcoded en el DLL) - Cambia la dirección de correo electrónico de control a otro.
- archivo poner - Se implementa un archivo de hackers especificada a las máquinas.
- Comando de Shell Run - Permite a los piratas informáticos para ejecutar comandos de su elección - ya sea en PowerShell o el símbolo del sistema.
- Proceso de creación - El motor malicius creará un segundo proceso en un hilo separado.
- eliminar Directorio - Elimina un directorio elegido.
- Crear directorio - Crea un directorio con un nombre proporcionado en un directorio especificado.
- cambio de tiempo de espera - Modifica el intervalo entre el monitoreo correspondencia por correo electrónico.
- Ejecutar comando de PowerShell - Permite a los piratas informáticos para ejecutar comandos y scripts de PowerShell.
- Modo de contestación de establecer - Modifica el modo de instrucciones de devolución.
La mayoría de los ataques de Troya Turla se pueden configurar utilizando secuencias de comandos integradas o programado por los hackers para llevar a cabo infiltraciones complejos. Esto incluye una instalación persistente. Esto significa que puede modificar las opciones de arranque y automáticamente comenzar una vez que el equipo se inicia hasta. Este procedimiento también puede desactivar el acceso al menú de recuperación, que hará que las instrucciones de recuperación más manuales sin valor.
El uso del Turla troyano puede conducir a recolección de información sensible. Esto significa que puede recuperar cadenas que pueden exponer la identidad de la víctima - su nombre, dirección, número de teléfono, intereses, ubicación y las credenciales de la cuenta almacenados. El otro tipo de información que puede ser secuestrado es métricas sobre el sistema operativo y los componentes de hardware instalados que se pueden utilizar para optimizar los futuros ataques.
El algoritmo malicioso también puede ser configurado para borrar cualquier información de recuperación del sistema, tales como copias de seguridad y las instantáneas de volumen. Esto significa que a partir del restablecimiento de los ordenadores infectados sólo es posible con un software de recuperación de nivel profesional, consulte las instrucciones para obtener más información al respecto.
Es posible que el Turla troyano puede ser modificado para ejecutar troyano bancario como el comportamiento. Gracias a las capacidades de control y espionaje a distancia los hackers puede monitorear cuando los usuarios entran en víctima ciertos servicios como buzones de correo electrónico y los bancos en línea. Cuando tienen acceso a las páginas de inicio de sesión correspondientes a los criminales pueden extraer directamente el movimiento del ratón y las pulsaciones de teclado. Las credenciales serán transferidos automáticamente a los piratas informáticos.
Quitar el troyano Turla
Si su sistema informático fue infectado con el la torre Trojan, usted debe tener un poco de experiencia en la eliminación de software malintencionado. Usted debe deshacerse de este troyano lo más rápido posible antes de que pueda tener la oportunidad de propagarse e infectar más otros ordenadores. Debe eliminar el troyano y seguir la guía de instrucciones paso a paso se proporciona a continuación.
Martin Beltov
Martin se graduó con un título en Edición de la Universidad de Sofía. Como un entusiasta de la seguridad cibernética que le gusta escribir sobre las últimas amenazas y mecanismos de intrusión.
Sígueme:
Preparación antes de retirar Turla Trojan.
Antes de iniciar el proceso de eliminación real, se recomienda que usted hace los siguientes pasos de preparación.
- Asegúrate de que tienes estas instrucciones siempre abierto y delante de sus ojos.
- Hacer una copia de seguridad de todos sus archivos, aunque pudieran ser dañados. Debe hacer una copia de seguridad de sus datos con una solución de copia de nube y asegurar sus archivos contra cualquier tipo de pérdida, incluso de las amenazas más graves.
- Ser paciente ya que esto podría tomar un tiempo.
- Escanear en busca de malware
- Arreglar registros
- Eliminar archivos de virus
Paso 1: Analizar en busca de Turla de Troya con la herramienta de SpyHunter Anti-Malware
Paso 2: Limpiar los registros, creado por Turla troyano en su ordenador.
Los registros normalmente dirigidos de máquinas Windows son los siguientes:
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce
Puede acceder a ellos abriendo el editor del registro de Windows y eliminar cualquier valor, creado por Turla Troya existe. Esto puede ocurrir siguiendo los pasos debajo:
Propina: Para encontrar un valor creado por virus, usted puede hacer clic derecho sobre él y haga clic "Modificar" para ver qué archivo que está configurado para ejecutarse. Si esta es la ubicación del archivo de virus, quitar el valor.Paso 3: Find virus files created by Turla Trojan on your PC.
1.Para Windows 8, 8.1 y 10.
Para más nuevos sistemas operativos Windows
1: En su teclado de prensa + R y escribe explorer.exe en el Carrera cuadro de texto y haga clic en el OK botón.
2: Haga clic en su PC en la barra de acceso rápido. Esto suele ser un icono con un monitor y su nombre es ya sea "Mi computadora", "Mi PC" o "Este PC" o lo que sea que usted ha nombrado.
3: Navegue hasta el cuadro de búsqueda en la esquina superior derecha de la pantalla de su PC y escriba "FileExtension:" y después de lo cual escriba la extensión de archivo. Si usted está buscando para ejecutables maliciosos, Un ejemplo puede ser "FileExtension:exe". Después de hacer eso, dejar un espacio y escriba el nombre del archivo que cree que el malware ha creado. Aquí es cómo puede aparecer si se ha encontrado el archivo:
N.B. We recommend to wait for the green loading bar in the navigation box to fill up in case the PC is looking for the file and hasn't found it yet.
2.Para Windows XP, Vista, y 7.
Para más viejos sistemas operativos Windows
En los sistemas operativos Windows más antiguos, el enfoque convencional debería ser el efectivo:
1: Haga clic en el Menu de inicio icono (por lo general en su parte inferior izquierda) y luego elegir el Búsqueda preferencia.
2: Después de que aparezca la ventana de búsqueda, escoger Más opciones avanzadas Del cuadro de asistente de búsqueda. Otra forma es haciendo clic en Todos los archivos y carpetas.
3: Después de ese tipo el nombre del archivo que está buscando y haga clic en el botón Buscar. Esto puede llevar algún tiempo después del cual aparecerán resultados. Si usted ha encontrado el archivo malicioso, usted puede copiar o abrir por su ubicación botón derecho del ratón en eso.
Ahora usted debería ser capaz de descubrir cualquier archivo en Windows, siempre y cuando se encuentra en su disco duro y no se oculta a través de un software especial.
Turla Trojan FAQ
What Does Turla Trojan Trojan Do?
The Turla Trojan Trojan es un programa informático malicioso diseñado para interrumpir, dañar, u obtener acceso no autorizado a un sistema informático.
Se puede utilizar para robar datos confidenciales., obtener el control de un sistema, o lanzar otras actividades maliciosas.
¿Pueden los troyanos robar contraseñas??
Sí, Troyanos, like Turla Trojan, puede robar contraseñas. Estos programas maliciosos are designed to gain access to a user's computer, espiar a las víctimas y robar información confidencial, como datos bancarios y contraseñas.
Can Turla Trojan Trojan Hide Itself?
Sí, puede. Un troyano puede usar varias técnicas para enmascararse, incluyendo rootkits, cifrado, y ofuscación, para esconderse de los escáneres de seguridad y evadir la detección.
¿Se puede eliminar un troyano restableciendo los valores de fábrica??
Sí, un troyano se puede eliminar restableciendo los valores de fábrica de su dispositivo. Esto se debe a que restaurará el dispositivo a su estado original., eliminando cualquier software malicioso que pueda haber sido instalado. Tener en cuenta, que existen troyanos más sofisticados, que dejan puertas traseras y se reinfectan incluso después del restablecimiento de fábrica.
Can Turla Trojan Trojan Infect WiFi?
Sí, es posible que un troyano infecte redes WiFi. Cuando un usuario se conecta a la red infectada, el troyano puede propagarse a otros dispositivos conectados y puede acceder a información confidencial en la red.
¿Se pueden eliminar los troyanos??
Sí, Los troyanos se pueden eliminar. Esto generalmente se hace ejecutando un poderoso programa antivirus o antimalware que está diseñado para detectar y eliminar archivos maliciosos.. En algunos casos, también puede ser necesaria la eliminación manual del troyano.
¿Pueden los troyanos robar archivos??
Sí, Los troyanos pueden robar archivos si están instalados en una computadora. Esto se hace permitiendo que el autor de malware o usuario para obtener acceso a la computadora y luego robar los archivos almacenados en ella.
¿Qué antimalware puede eliminar troyanos??
Programas anti-malware como SpyHunter son capaces de buscar y eliminar troyanos de su computadora. Es importante mantener su anti-malware actualizado y escanear regularmente su sistema en busca de cualquier software malicioso..
¿Pueden los troyanos infectar USB??
Sí, Los troyanos pueden infectar USB dispositivos. Troyanos USB normalmente se propaga a través de archivos maliciosos descargados de Internet o compartidos por correo electrónico, allowing the hacker to gain access to a user's confidential data.
About the Turla Trojan Research
El contenido que publicamos en SensorsTechForum.com, this Turla Trojan how-to removal guide included, es el resultado de una extensa investigación, trabajo duro y la dedicación de nuestro equipo para ayudarlo a eliminar el problema específico de los troyanos.
How did we conduct the research on Turla Trojan?
Tenga en cuenta que nuestra investigación se basa en una investigación independiente. Estamos en contacto con investigadores de seguridad independientes, gracias a lo cual recibimos actualizaciones diarias sobre las últimas definiciones de malware, incluidos los diversos tipos de troyanos (puerta trasera, downloader, Infostealer, rescate, etc)
Además, the research behind the Turla Trojan threat is backed with VirusTotal.
Para comprender mejor la amenaza que representan los troyanos, Consulte los siguientes artículos que proporcionan detalles informados..