PCからKoobfaceFacebookWormを削除します

最近、非常に危険なワームがオンラインセキュリティコミュニティで主な話題になっています。. Koobfaceボットネットとして知られているのは、できるだけ多くのコンピューターに広がることを目的としたマルウェア感染です。. 名前が示すように(異なる順序のkoobFaceはFacebookです) 悪意のあるサイバー脅威は、ソーシャルネットワークのセキュリティの弱点とユーザーを利用して、コンピューターに感染し、ピアツーピア接続されたデバイスのゾンビネットワークを構築します。. ボットネットは、それを制御するハッカーの利益に基づいて、他のマルウェアを大規模にインストールするために使用される可能性があります. ノートンライフロックの専門家は、サイバー犯罪者がサードパーティの注文に基づいてマルウェアベースをインストールするサービスを提供する可能性があると考えています. このワームによって引き起こされる可能性のある危険を根絶するために、ユーザーは検出および予防措置を講じることを厳しく警告されます.

Koobfaceワーム–どのように感染しますか

感染は主に 北米とオーストラリア しかし、それはヨーロッパでも検出されています. ワームはマルウェア研究者によって主に拡散すると報告されています ソーシャルネットワーキングウェブサイト経由. マルウェアには、外部のWebサイトにリダイレクトされる可能性のあるプロモートまたは共有投稿にWebリンクが含まれている可能性があります, ビデオを見るためにビデオコーデックを要求する.

ユーザーをウイルスに感染させる投稿, 次のようになります:

Koobfaceワーム–それは何をしますか

人々は世界規模でソーシャルネットワーキングを使用しており、そのようなネットワークのユーザーは依然として急速に増加しています. これがKoobfaceのコアコンピタンスです. そのようなウェブサイトを使用しています, あらゆるタイプのユーザーをターゲットにする. ワームは主に、ソーシャルエンジニアリングに該当する可能性のある経験の浅いユーザーに依存しています (soc eng) トラップ. だまされたユーザー Webリンクを信じる, バディによる投稿は信頼できるかもしれません これが、増加したボットネットの一部になる方法です。.

ワームがネットワークを構築すると、侵入先のPCにあらゆる種類の追加プログラムをインストールするために使用される可能性があります. それらは、ポップアップを表示してブラウザの設定を変更するブラウザハイジャッカーのようなアドウェアアプリケーションである可能性があります, お気に入り あなたの検索(.)com. ワームは、TeslaCryptなどのランサムウェアをコンピュータにダウンロードして機密データを暗号化する可能性もあります.

ここに他のいくつかがあります “特徴” ワームの:

• 機密性の高い資格情報を取得する.
• ユーザーをマルウェアに感染したサイトにリダイレクトする.
• 広告を表示する.
• HTTPトラフィック情報を収集する.
• フィッシング攻撃を展開する.
• オンデマンドでWebサイトをブロックする.
• Webサーバーを介してサードパーティのコマンドセンターにサービスを提供する.
• 開いているポートを介して他のファイルをダウンロードする.
• 影響を受けるデバイス上のWindowsおよびその他の購入したソフトウェアの正当なライセンスキーを盗む.
• CAPTCHAIDをバイパスする.
• さまざまなサイトのユーザーアカウントとソーシャルメディアアカウントを作成する.

Koobfaceワームの詳細

インストールについて, シマンテックの研究者によると、このワームは偽のsetup.exeまたは偽のプラグインアップデートを介して侵入すると報告されている。. これは通常、Facebookに投稿されたリンクをクリックして悪意のあるURLにリダイレクトした後に発生します. 有効にすると、悪意のあるオブジェクトが影響を受けるPCのハードドライブに直接コピーされます.

ワームには3つのバージョンがあり、それらに依存します, ファイル名を運ぶ悪意のあるペイロードは、次のいずれかである可能性があります:

• Ld05.exe
• Ld11.exe
• Ld12.exe

さらに, 研究者たちはまた、ワームがファイルがアクティブで実行されているかどうかをセルフチェックできることを検出しました。 C:\ウィンドウズそれがメインのWindowsディレクトリです. シナリオが非アクティブである場合, それはコピーします .バット のファイル C:\ 次に、現在の実行可能ファイルを削除します, それをより長くアクティブに保つことを可能にする. ファイル名は侵入によって異なる場合があります.

Windowsレジストリエディタでのワームの動作について, 良い, 絵もきれいではありません:

→キーで 「HKEY_LOCAL_MACHINESOFTWARE Microsoft Windows CurrentVersion Run」 バージョンの.exeを実行するためのデータを使用して値を作成します.
例えば:
sysLdtray” = “%Windir％ Ld05.exe”

さらに, ワームは、次の名前の悪意のあるファイルを展開する可能性もあります:

• ddnsFilter.dll
• filter.sys
• fio32.dll
• fio32.sys

これらのファイル, 有効にすると、外国のドメインをブロックし、ユーザーのアクセスを制限する機能があります。.

それになると 情報を盗む 「余分な」ワームは才能があります, 別の悪意のあるファイルを介して利用されます, どちらかとして知られています 「go.exe」 また 「get.exe」. これらを介して、ワームは関連するすべてのタイプのシステム情報を収集し、それらを集約してCに送信することができます。&Cサーバー. 詳細に立ち入ることなく、購入したすべてのソフトウェアを想像してみてください, 保存したすべてのパスワード, 価値のある情報は、突然あなたに対して、または他の利益のために使用される可能性があります.

そして、これはKoobfaceWormによる驚きが終わるところではありません. それはまたかもしれません 検索結果へのリダイレクトとブラックSEOとして知られているものを引き起こします あなたの検索エンジンの, 気づかないうちに. スマートフォンを購入しようとしていて、ワームが関連する検索結果を表示しているが、それらをクリックすると、広告サイトまたは悪意のあるURLのいずれかであるサードパーティのWebサイトにリダイレクトされる可能性があるとします。. これを制御するオブジェクトは、「ブラウザ」という単語を含む.dllファイルであると報告されています。.

私たちが調べるとき ネットワークトラフィックデータの取得, Koobfaceは、この情報を制御サーバーに直接再ルーティングする場合があります. さらに, また、デフォルトのルーティングテーブルに影響を与える可能性のある直接コマンドが含まれている場合もあります, サードパーティのアドレスがあなたの毎日の活動を傍受して監視できるようにする.

最後になりましたが、重要なことです, マルウェアは、Webサーバーを使用して侵入先のコンピュータに影響を与える可能性があります, ソーシャルネットワークに代わって投稿するか、ローカルエリアネットワークを介して拡散できるようにします(LAN) 他のコンピュータに影響を与えるユーザーの. これは、小規模なホームネットワークまたはオフィスネットワークで特に効果的です。. それを制御するモジュールは、webserver.exeという名前で呼ばれます. また、.dat拡張子で検出されました. さらに, KoobfaceはTCPポートを使用することが報告されています 80 と 53 着信接続用. ただし、開くポートは異なる場合があります.

The CAPTCHA防御メカニズムのバイパス, ワームがあなたに代わってソーシャルメディアサイトに投稿しようとしている間, ハッカーが制御するコマンドサーバーに直接アップロードすることで実行されます. CAPTCHAは、手動で入力する前に他のアクティビティを防ぐために、別のユーザーの前に全画面で表示されます. これは、Koobfaceの作成者が無料で作業できるため、非常に効果的な配布方法です。.

Koobfaceワームを完全に削除する

Koobfaceワームを削除するには, 簡単な取り外しマニュアルはそれをカットしません, ワームが別のマルウェアに感染している可能性があるため, Trojan.Downloaderやルートキットのように. これが理由です コンピュータをクリーンに再インストールすることを強くお勧めします, その後、使用しているデバイスが安全かどうかを確認するために、以下のチュートリアルを使用します. また、を使用することをお勧めします VPNサービス またはプロキシと同様に 高度なマルウェア保護ソフトウェア Koobfaceによる侵入をさらに検出して防止します.