コンピュータからGustuffトロイの木馬を削除します

Gustuffとは? PCまたはMacからGustuffトロイの木馬を削除する方法?

The Gustuffトロイの木馬 主にMicrosoftWindowsコンピュータ用に設計された危険なマルウェアの脅威です. さまざまなソースから取得できます, すべての攻撃キャンペーンは、1つの特定の戦術に焦点を当てることができます. 通常、このようなウイルス感染は、 感染したファイル — これは、マクロに感染したドキュメントまたはハッカーが作成したソフトウェアインストーラーのいずれかです。. 多くの場合、公式ソースから正当なファイルを取得し、必要なウイルスコードで変更して作成されます。. 他のデータも影響を受ける可能性があります. 他のすべての種類のデータも使用できます — これには、Webブラウザなどの悪意のあるプラグインが含まれます. その他の場合、ハッカーは 直接攻撃 システムの脆弱性と弱点を探します. 見つかった場合は、Gustuffトロイの木馬がインストールされます.

この特定の脅威は、多数の弱点を使用して拡散することで知られています. エンドユーザーとサーバーの両方に対して設定されます. 感染が発生した後、Gustuffトロイの木馬は他の脅威をダウンロードできます, 複数の危険なモジュールを起動し、パフォーマンスを要求する一連のタスクを実行する暗号通貨マイナーをインストールします.

最新のGustuffトロイの木馬サンプルのいくつかには、更新されたコードベースが含まれていることが判明しています。. それらについて特に危険なのは、サンプルの大部分が経由して送信されていることです Instagramのプロフィール. 正確な攻撃キャンペーンは、偽のプロファイルまたは自動生成されたプロファイルを使用してソーシャルネットワークプラットフォームに投稿を投稿することに焦点を当てています. ハッカーの目的は、ユーザーを操作してマルウェアコードをダウンロードして実行することです。. 別の方法は、を使用することです SMSメッセージ さまざまなサービスや製品になりすますことができます. Gustuffトロイの木馬を運ぶ進行中の攻撃キャンペーンは、オーストラリアの企業、主に金融機関を標的にし続けているようです。, 銀行, 暗号通貨会社とトレーダー. 主な目標は 財務情報を収集する 被害者について、さまざまな犯罪に使用します. 抽出されたデータのリストには、次のものを含めることができます:

• 個人情報 —これには、ユーザーを明らかにするユーザーに関するさまざまなID情報が含まれます: 人の名前, 住所, 電話番号, 保存されたユーザーの資格情報など.
• アプリデータ —これには、設定を含むWebブラウザに保存されたデータを含めることができます, ブックマークと保存されている構成設定.
• 機械情報 —メインエンジンは、インストールされているハードウェアコンポーネントの完全なレポートを作成することもできます. これを使用して、汚染されたすべてのコンピューターに割り当てられる一意の識別子を生成できます。.

Gustuffトロイの木馬は、ハッカーが制御するサーバーへの安全な接続を作成し、それらからコマンドを受信することで、一般的な動作パターンに従います。. これにより、ハッカーは被害者をスパイしてデータを乗っ取ることができます. 実行される他のアクションには、 セキュリティバイパス. この手順は、ウイルスをブロックする可能性のあるインストール済みの製品またはサービスについて、メモリの内容とファイルをスキャンすることによって実行されます。: アンチウイルスプログラム, ファイアウォール, 仮想マシンホストとデバッグ環境.

更新されたGustuffトロイの木馬は、 銀行のアプリとサービス これは、マルウェアエンジンがユーザーのアクティビティを検索できることを意味します. これは、トロイの木馬がユーザーアクションを偽装できるようにする高度なインタラクティブメカニズムです。, アクティビティをスパイし、値とフォームデータを置き換えます.

このような攻撃は、高度なトロイの木馬感染が壊滅的な結果を引き起こし、また 他の脅威を展開する —可能性には暗号通貨マイナーが含まれます, ブラウザハイジャッカーとランサムウェア.

Gustuffトロイの木馬は、さまざまな犯罪集団の間でよく知られている悪名高い銀行トロイの木馬です。. これは、さまざまなハッキンググループがベースコードを取得してキャンペーンで使用する可能性が非常に高いことを意味します. 最新バージョンは、正体不明のハッキング集団によってリリースされました. セキュリティ分析により、ハッカーが主にオーストラリアの標的を攻撃していることが明らかになりました.

現在、ハッキンググループは金融およびフィンテックの企業や組織に焦点を当てています, 主に銀行と暗号通貨ウォレットの所有者. これは、トロイの木馬がエンドユーザーと財務およびデータを扱う企業や組織の両方を標的にするように設定されることを意味します. これは通常、 フィッシングおよびソーシャルエンジニアリングキャンペーン. 最も一般的な2つの方法は次のとおりです:

• 電子メールメッセージ —犯罪者は、金融機関やフィンテック企業になりすましているように見えるように設計された電子メールメッセージを作成します. 被害者のユーザーは、関連するスクリプトと偽の/ハッキングされたコンテンツを受け取る可能性があります.
• フィッシングサイト —ハッカーは、ハッカーが管理する特別なサイトを作成できます。このサイトは、同様のサウンドのドメイン名に基づいており、自己署名セキュリティ証明書を含めることができます。. 訪問者を彼らと対話させるために、ハッカーはおそらく偽のログインプロンプトを表示します, ランディングページなど.

一部の侵入は、SMSメッセージを使用してターゲットユーザーにリンクを配信することも判明しています。. 最新の攻撃では、 モバイルサイト できるだけ多くの犠牲者を獲得することに継続的な関心があることを意味します. このトロイの木馬は、特別に作成されたモバイルサイトに配置されたリンクを使用して訪問者に配信できます。. これは、これらのユーザーを誘惑するために行われます. さらに重要なのは、これを効果的に行うために、ハッカーが作成することもできるということです。 モバイルアプリ ブラウザハイジャッカーと非常によく似た方法で. これは、ハッカーが開発者になりすましてアプリを公式リポジトリにアップロードし、詳細な説明を使用してマルウェアアプリを宣伝することを意味します. 多くの場合、偽のユーザーレビューも投稿されます.

配布戦略はいつでも変更され、他のメカニズムを介してウイルス感染につながる可能性があります. これには、他の種類のファイルにウイルススクリプトが含まれている可能性があります. それらがダウンロードされ、ユーザーによって実行されると、感染が続きます.

人気のある拡散メカニズムは、 マルウェアドキュメント これはすべての一般的なファイルタイプである可能性があります—プレゼンテーションである可能性があります, テキストファイル, データベースとスプレッドシート. ユーザーが開くとすぐに、組み込みマクロを有効にするように求めるプロンプトが表示されます。. 別の方法は、 アプリケーションインストーラー エンドユーザーによってインストールされることが多い人気のあるソフトウェアの. これらのファイルは、フィッシングメールとサイトの両方に配布できます, ファイル共有ネットワークと同様に. 大規模なキャンペーンでは、偽のまたは盗まれたソーシャルネットワークプロファイルを使用することもできます.

Gustuffトロイの木馬とその最新バージョンには、ウイルスが特定のマシンにインストールされるとすぐに起動される危険なモジュールの配列が含まれていることが判明しています。.

このトロイの木馬に特有の機能には、Webビューの動的な読み込みが含まれます。. これは、ハッカーが制御する特定のドメインに設定できるため、犯罪者は複雑な感染キャンペーンを整理できます。. ハッカーは常にアドレスを変更し、プロキシサーバーとボットネットを使用して、コマンドの送信と感染したホストの制御に使用されるマシンの実際の場所を隠すことができます。.

感染症は通常、 データハーベスティングコンポーネント これは、コンピューター上で見つかった多くの機密情報を収集します. これには個人情報だけでなく, 他のモジュールで使用できるマシンデータもあります. 収集された個人情報は、被害者の身元を明らかにし、経済的虐待や個人情報の盗難を可能にします. 収集されたデータは、実行中のセキュリティソフトウェアがあるかどうかを検出するために使用でき、それを無効にします. 通常、これは次のアプリケーションに対して行われます: アンチウイルスプログラム, ファイアウォール, 仮想マシンホストなど.

フィッシングサイトやその他のソーシャルエンジニアリングのトリックと組み合わせて使用すると、プロンプトが表示されるか、被害者にクレジットカード情報の更新や入力を求めるサイトがトリガーされます。. これは、ユーザーが信頼するサービスや企業になりすます設計で行われます。.

他の同様の脅威のようなトロイの木馬は、感染したコンピュータの制御を引き継ぐ能力を持っています. これは、ハッカーが制御するサーバーへの接続を使用して実行されます。このサーバーは永続的に維持され、ハッカーがコマンドを実行して複雑な操作を実行できるようにします。.

Gustuffトロイの木馬は、しばしば バンキング型トロイの木馬 それぞれの機能がすべて含まれます, インストールされているWebブラウザーと対話し、ユーザーがオンラインバンクまたはフィンテックプロファイルにアクセスしているかどうかを検出する機能を含みます. このようなトロイの木馬によって行われる一般的な戦術には、次のアクションが含まれます。:

• 自動情報収集 —ウイルスがユーザーが銀行情報を入力していることを検出すると、データは自動的に犯罪者に送信されます.
• フィールドデータの置換 —最も人気のある手法の中には、フィールド置換アクションがあります. ユーザーが送金または商品の支払いを行うと、トロイの木馬は受信者の銀行口座を自動的に置き換えます. そうすることで、被害者はハッカーが管理する銀行口座に取引を行ったことに気付かないでしょう。.
• 恐喝 —財務データや個人情報にアクセスすることで、犯罪者は被害者を金銭的利益やその他の資産のために脅迫することができます。.

セキュリティ分析中に、研究者はGooglePlayとサードパーティのリポジトリにアップロードされた汚染されたアプリの部分的なリストを明らかにすることができました. これらのアプリケーションは、被害者に正当なものとして表示されるように設計されており、通常、詐欺またはハッキングされた開発者の資格情報とともに投稿されます. 彼らの評判は、偽造されたユーザーレビューと精巧な説明によってさらに高めることができます. リストには以下が含まれます:

com.android.vending, au.com.nab.mobile, com.anz.android.gomoney, org.westpac.bank, au.com.bankwest,モバイル, com.ubank.internetbanking, au.com.suncopr.SuncorpBank, org.stgeorge.bank, org.banksa.bank, org.bom.bank, com.anz.android, com.citibank.mobile.au, au.com.ingdirect.android, com.commbank.netbank, com.circle.android, com.moneybookers.skrillpayments, com.westernunion.android.mtapp, piuk.blockchain.android, com.bitcoin.mwallet, com.bitcontract.wallet, com.bitpay.wallet, com.bitpay.copay, btc.org.freewallet.app, org.electrum.electrum, com.xapo, com.airbitz, com.kibou.bitcoin, com.qcan.mobile.bitcoin.wallet, me.cryptopay.android, com.bitcoin.wallet, lt.spectrofinance.spectrocoin.android.wallet, com.kryptokt.jaxx, com.wrex, hcn.org.freewallet.app

コンピュータシステムからGustuffを完全に削除するには, この記事の下にある削除手順に従うことをお勧めします. 最初の2つの手動削除手順が機能していないように見えても、Gustuffまたはプログラムが表示される場合, それに関連する, ほとんどのセキュリティ専門家がアドバイスすることを提案します – 評判の良いマルウェア対策プログラムを使用してコンピューターのスキャンをダウンロードして実行する. このソフトウェアをダウンロードすると、時間を節約できるだけではありません, しかし、それに関連するすべてのGustuffファイルとプログラムを削除し、将来的にそのような侵入的なアプリやマルウェアからコンピューターを保護します.