Wat is Skype virus en hoe om het te verwijderen

Wat is het Skype-virus?

Wat is Skype virus? Vanwege hun populariteit en grote goedkeuring door gebruikers wereldwijd, toepassingen zoals Skype en Facebook zijn het doelwit van malware auteurs heel vaak. Dit artikel is gewijd aan Skype malware, vaak aangeduid als gewoon “Skype virus". Houd in gedachten dat Skype virus is een verzamelnaam voor alle soorten van Skype-gerelateerde malware.

Afhankelijk van het doel van de aanvallers, sommige Skype virussen zijn gericht op gebruikersaccounts en hen kaping, en anderen zijn met behulp van de applicatie om het besturingssysteem te infiltreren. Lees verder om meer te leren over de verschillende soorten van Skype virussen en hoe ze te verwijderen, of beter - ontwijken infectie.

Verwante Story: Facebook Virus - Hoe het te verwijderen (voor pc's en smartphones)

Goo.gl Skype Virus: technisch overzicht

Een van de meest voorkomende Skype virussen is het zogenaamde Goo.gl Skype virus. Het is ook een van de oudste voorbeelden van dit soort malware. Zoals het blijkt, de kwaadaardige campagnes die goo leveren(.)gl spam URLs in Skype nog actief.

Gebruikers op diverse fora melden aan vreemde berichten ontvangen van hun Skype-vrienden. De berichten bevatten meestal foto's en verkort goo(.)gl koppelingen. wanneer erop wordt geklikt, deze spam URL's het land op verdachte webpagina's die een download van een kwaadaardig bestand aanbieden. Zodra deze gegevens worden opgeslagen op het systeem, het kan ernstige malware-infecties veroorzaken of dienen als een gateway voor verdere bedreigingen. Gebruikers wordt aangeraden om niet te communiceren met deze links.

In het geval u hebt geklikt op zo'n gecompromitteerde koppeling, is het een goed idee om een ​​scan met een geavanceerde anti-malware gereedschap te draaien als de malware in het systeem kan zijn geslopen.

Goo.gl Skype Virus: Distributiemethoden

Deze Skype virus is gebaseerd op een aantal slimme distributietechnieken. Aanvankelijk, de malware werd verspreid via een web koppeling goo(.)gl diensten, zoals de volgende ene, samen met een bericht lokken:

[skype.user]: haha je zou het niet geloven https://goo(.)gl / lLGdM?foto = user

De weblink omleidingen vervolgens naar een 4shared, hotfile of andere file-sharing diensten:

https://e.4shared(.)com / linkerror.jsp?ed = 63617573653d333034666e756c6c5f6f725f64656c

Dan, de koppeling kan een zip of een ander type bestand met dezelfde malware te downloaden. Symantec onderzoekers hebben twee belangrijke malware stukken in verband met dit gemeld Skype virus:

• W32.IRCBot.NG
• W32.Phopifas

Na één van de bovenstaande kwaadaardige bots is gedownload en geactiveerd op de besmette computer, het zou onmiddellijk verbinding maken met een C&C (Command and Control) server. Na aansluiting op de server, de malware kan andere malware soorten, zoals te downloaden:

• Trojans;
• Ransomware;
• Adware;
• Spam Bots;
• Rootkits;
• botnet kits.

Ook moet worden opgemerkt dat de aanvallen van deze aard gebruik obfuscators zodat de malware blijft onopgemerkt voor langere tijd op geïnfecteerde computers. Aanvallers zijn meestal met behulp van gerenommeerde diensten om kwaadaardige bestanden te verspreiden en het gebruik van getroffen gebruikers om spam berichten naar mensen te verspreiden in hun lijst met contactpersonen op Skype.

Skype.exe Virus: technisch overzicht

Malware is bekend om legitieme bestanden die deel uitmaken van legitieme programma's gebruiken. Dit is het geval met de Skype.exe virus. Volgens hybrideanalyse, het kwaadaardige bestand in staat om terminal service gerelateerde toetsen die RDP gerelateerd kunnen worden gelezen. Het fungeert ook als spyware, de mogelijkheid om toegang te krijgen tot gevoelige informatie van de lokale browsers, Open het klembord en ophalen van toetsaanslagen.

Hier is een samenvatting van zijn kwaadaardige mogelijkheden:

• Het wijzigen van auto-uit te voeren functionaliteit door het instellen van / het creëren van een waarde in het register;
• Het lezen van de actieve computernaam;
• Het lezen van de cryptografische machine GUID;
• Mogelijk staat zich te onttrekken aan de analyse door te slapen vele malen;
• Het openen van de MountPointManager (vaak gebruikt om extra infectie locaties op te sporen);
• Contact opnemen met 2 domeinen en 2 hosts;
• Wijzigen van Proxy-instellingen.

Opgemerkt dient te worden dat de Skype.exe bestand daadwerkelijk van Microsoft. Echter, het bestand dat is geüpload naar Hybrid Analysis lijkt te zijn gewijzigd door een onbetaalde evaluatie kopie van resource Tuner 2. Het is een hulpmiddel voor het demonteren .exe en .dll-bestanden.

Schadelijke advertenties geserveerd over Skype

Skype is misbruikt om kwaadaardige advertenties niet een of twee keer. Vorig jaar, gebruikers gerapporteerd dat advertenties die door de toepassing dienden kwaadaardige downloads die leidden naar een ransomware infectie. De advertenties die op een download van een HTML-applicatie die is ontworpen om eruit als een legitieme app. Bij het openen van de advertentie zou het downloaden van een kwaadaardige lading, een stuk ransomware, die dan zou coderen bestanden van de gebruiker.

Eén van deze advertenties was een “nep Flash” een, die speciaal is ontworpen voor Windows, duwde een download die gang zetten verduisterd zou JavaScript-code. De code gestart met een nieuwe command line, dan is de applicatie die de gebruiker net geopend verwijderd, en runed een PowerShell command. De opdracht was ingesteld op een JavaScript-gecodeerde Script downloaden (JSE) van een domein dat niet langer beschikbaar is. Het domein was onderdeel van een groep van wegwerp domeinen gebruikt om kwaadaardige activiteiten te verbergen.

Ernstige beveiligingsfouten in Skype

Er zijn een aantal geweest ernstige beveiligingsproblemen in Skype die de kwetsbaarheid van het besturingssysteem te verhogen en kan leiden tot malware en spyware-infecties, ofwel – met varianten van het virus Skype. Zo'n ernstige lek werd ontdekt in februari 2018. De strenge zou kunnen leiden aanvallers volledige toegang tot de gecompromitteerde gastheer te verkrijgen. Dit zou gebeuren door middel van het verkrijgen van bevoegdheden op systeemniveau naar een lokale gebruiker zonder privileges. De fout werd ontdekt door security-onderzoeker Stefan Kanthak die het gemeld aan Microsoft. De fout ligt in installatieprogramma van deze update Skype's gevonden kwetsbaar voor DLL kaping te zijn.

De ernst van de DLL kaping kwetsbaarheid, echter, is niet het enige probleem hier. Blijkbaar, Microsoft, de eigenaar van Skype, is niet van plan op de vaststelling van de fout op korte termijn. De reden is niet omdat de fout niet kan worden gepatcht. Het is omdat het patchen van de software zou moeten worden volledig herschreven. Wat betekent dit? In plaats van gewoon een patch vrijgeven, Microsoft zou hebben om een ​​nieuwe versie van de boodschapper vrijgeven.

Verwante Story: Ernstige DLL Hijacking Fout in Skype Zal niet gepatched worden door Microsoft

De aanval benutten van de Skype DLL hijacking fout kan gebeuren met behulp van diverse DLL-bestanden met verschillende plaatsen van lading processen. Het ergste is dat er geen paden zijn achtergelaten in zowel het register en het bestandssysteem dat aangeeft dat een onjuiste DLL eerder geladen was geweest.

In geval van een succesvolle kaping van het updateproces, de aanvaller te downloaden en plaats de kwaadaardige DLL in een tijdelijke map. Bij het installatieprogramma van deze update van Skype probeert de desbetreffende DLL lokaliseren, het zal de kwaadaardige te lokaliseren plaats, en zal de kwaadaardige code te installeren.

Hoewel Kanthak, de onderzoeker die de fout gemeld, testte de aanval op het bureaublad van Windows-versie van Skype, hij gelooft dat dezelfde DLL kaping techniek gebruikt kan worden tegen andere besturingssystemen zoals Linux en MacOS. Opgemerkt dient te worden dat de exploit van de fout werkt op de desktop-versie van Skype.

Skype Virus: Hoe om het te verwijderen uit het systeem

Als u van mening bent dat uw systeem werd beïnvloed door een Skype-virus, kunt u verwijzen naar de onderstaande instructies.

Bij het Goo.gl Skype virus, moet u overwegen uw computer los te koppelen van het internet tijdens het scannen, aangezien dit een actieve verbinding met de aanvallers zal breken’ C&C-servers.