Koobface Facebook worm van uw PC

Een uiterst gevaarlijke worm is het belangrijkste onderwerp van discussie in de online security community de laatste tijd. Bekend als de Koobface botnet is een malware infectie die tot doel heeft te verspreiden naar zoveel computers als mogelijk. Zoals de naam al doet vermoeden(Koobface in een andere volgorde is Facebook) de kwaadaardige cyber-bedreigingen maakt gebruik van zwakke punten en de gebruikers de veiligheid in sociale netwerken om computers te infecteren en het opbouwen van een zombie netwerk van peer-to-peer aangesloten apparaten. De botnet kan worden gebruikt om andere malware te installeren op een grote schaal, gebaseerd op de belangen van de hackers zeggenschap deze valt. Deskundigen van Symantec geloven dat de cybercriminelen kunnen diensten aanbieden aan malware bases van derden bestellingen installeren. Gebruikers zijn strikt gewaarschuwd detecteren en preventieve maatregelen te nemen om eventuele gevaar dat veroorzaakt kan worden door deze worm uit te roeien.

Koobface Worm - How Does It Infect

De infectie wordt verspreid in de eerste plaats in Noord-Amerika en Australië Maar het heeft ook aangetroffen in Europa. De worm is gemeld door malware onderzoekers vooral te verspreiden via social networking websites. De malware kan weblinks in een promotie of gedeelde post die kunnen leiden naar externe website bevatten, vraagt ​​om een ​​video codec om een ​​video te bekijken.

Posts van gebruikers te infecteren met het virus, kan er als volgt uit:

De Koobface Worm - wat doet het

Mensen gebruiken sociale netwerken op een wereldwijde schaal en de gebruikers van dergelijke netwerken zijn nog steeds snel toe. Dit is de kerncompetentie van Koobface. Het maakt gebruik van dergelijke websites, gericht op gebruikers van elk type. De worm baseert zich vooral op onervaren gebruikers die in zijn social engineering kan vallen (soc eng) val. bedrogen gebruikers geloven dat een weblink, gepost door een buddy kan worden vertrouwd en dit is hoe ze deel gaan uitmaken van de toegenomen botnet.

Zodra de worm bouwt een netwerk kan worden gebruikt om extra programma's van elk type op de besmette pc's te installeren. Zij kunnen adware toepassingen zoals browser hijackers die pop-ups weer te geven en uw browser`s instellingen te wijzigen, zoals Yoursearching(.)met. De worm kan ook Ransomware downloaden als TeslaCrypt op uw computer en uw gevoelige gegevens te versleutelen.

Hier zijn enkele andere “Kenmerken” van de worm:

• Het verkrijgen van gevoelige geloofsbrieven.
• Redirect gebruikers to-malware besmette websites.
• reclame-display.
• Verzamel HTTP-verkeer informatie.
• Implementeer phishing-aanvallen.
• Block websites on demand.
• Dienen om een ​​derde deel commandocentrum via een webserver.
• Download andere bestanden via open poorten.
• Steal legitieme licentiesleutels van Windows en andere gekochte software op de getroffen apparaat.
• Bypass CAPTCHA identificaties.
• Gebruikersaccounts maken van verschillende sites en social media-accounts.

De Koobface Worm In Detail

Voor de installatie, Volgens onderzoekers van Symantec komt de worm via een nep-setup.exe of een nep-update van een plug-in. Het gebeurt meestal na het klikken op een link geplaatst in Facebook omleiden naar de kwaadaardige URL. Wanneer direct geactiveerd kopieert haar kwaadaardige objecten in de harde schijf van de getroffen PC.

De worm heeft drie versies en afhankelijk van hen, de kwaadaardige lading dragende bestandsnaam kan een van de volgende zijn:

• Ld05.exe
• Ld11.exe
• Ld12.exe

Bovendien, de onderzoekers hebben ook in geslaagd om te detecteren dat de worm zichzelf kan controleren of de bestanden actief zijn en die in C:\Ramendat is de belangrijkste Windows-map. In het geval dat het scenario is dat het inactief, kopieert een .knuppel file in C:\ Vervolgens verwijdert het `s huidige uitvoerbare, waardoor het langer actief blijven. Bestandsnamen kunnen variëren voor verschillende inbraken.

Met betrekking tot wat de worm doet in het Windows Register-editor, goed, het beeld is niet mooi daar ook:

→Bij een optie “HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Run ” Het creëert waarde met gegevens naar de version`s lopen .exe.
Bijvoorbeeld:
sysLdtray "= “%Windir% Ld05.exe”

Bovendien, de Worm kan ook kwaadaardige bestanden te zetten die de volgende namen kunnen hebben:

• ddnsFilter.dll
• filter.sys
• fio32.dll
• fio32.sys

deze bestanden, wanneer geactiveerd, hebben ze de mogelijkheid om buitenlandse domeinen te blokkeren en de toegang van de gebruiker tot deze domeinen te beperken.

Als het gaat om de info-stelen “Extra” de Worm is begaafd, het wordt gebruikt via een andere kwaadaardig bestand, bekend als ofwel “Go.exe” of “Get.exe”. Via die de worm alle soorten relevante systeeminformatie die vervolgens kunnen worden samengevoegd en verzonden naar de C kunnen verzamelen&C-servers. Zonder in te gaan op veel in detail voorstellen dat elke software die u hebt gekocht, elk wachtwoord dat u gered, alle informatie met de waarde kan plotseling tegen je gebruikt worden of voor andere belangen te dienen.

En dit is niet waar de verrassingen door Koobface worm einde. Het kan ook veroorzaken omleidingen en wat bekend staat als Black SEO naar de zoekresultaten van uw zoekmachine, zonder dat u zelf in de gaten te. Stel, je bent op zoek naar smartphones te kopen en de worm geeft de relevante zoekresultaten, maar na erop te klikken kans bestaat dat u doorgestuurd naar een website van derden die ofwel kan een reclame-site of een kwaadaardige URL. De objecten Bedienen van dit gemeld aan dll-bestanden met het woord “Browser” in hen.

Als we kijken naar de het verkrijgen van Netwerk verkeersgegevens, Koobface kan deze informatie rechtstreeks te leiden naar de controlerende server. Bovendien, zij kan ook een direct commando's die de standaard routing tabel kan beïnvloeden, derden toestaat adressen te onderscheppen en bewaken van uw dagelijkse activiteiten.

Last but not least belangrijk, de malware kan de besmette computer beïnvloeden met behulp van een Web Server, posten voor haar rekening op sociale netwerken gebruikt of deze te verspreiden via het Local Area Network(LAN) van de gebruiker invloed heeft op andere computers. Dit is met name effectief voor kleine thuis of op kantoor netwerken. De module regelen van het gaat door de naam webserver.exe. Ook werd gedetecteerd met de extensie .dat. Bovendien, Koobface is gemeld aan de TCP-poorten gebruiken 80 en 53 voor inkomende verbindingen. Maar de poorten opent kan variëren.

Het omzeilen van de CAPTCHA afweermechanisme, terwijl de worm probeert te plaatsen van uw naam in social media sites, wordt gedaan door het direct uploaden naar het commando servers gecontroleerd door de hackers. De CAPTCHA wordt dan op het volledige scherm voor een andere gebruiker verhinderen andere activiteiten voor het manueel invoeren. Dit is een zeer effectieve verdeling methode, omdat het laat de Koobface makers om te werken voor gratis.

Het verwijderen Koobface Worm Completely

Koobface-worm te verwijderen, een eenvoudige verwijdering handleiding zou niet knippen, omdat de worm u besmet kunnen zijn met verschillende malware, zoals Trojan.Downloader of een rootkit. Dit is waarom is het zeer aan te raden om een ​​schone opnieuw installeren van uw computer te doen, waarna de tutorial te gebruiken hieronder om te controleren of het apparaat dat u gebruikt veilig is. Het is ook raadzaam om een ​​te gebruiken VPN-service of Proxy en geavanceerde bescherming tegen malware software om verder te sporen en eventueel inbreken door Koobface voorkomen.