Cyber Security LAB

Výzkumníci hlásili, že Android telefony byly napadeny masivní přerozdělování kampaních Banking malwaru pro mobilní OS. Experti na Avast hlásili, že malware je vyvinutější verze toho, co je známé jako GM Bot â €“Banking trojan poprvé zjištěna v roce 2014.

GM Bot ruského původu

Když mobilní malware byla poprvé zjištěna byla hlášena jako velmi úspěšný kvůli ita€™ s zdrojový kód vytvořený vývojářem tmavě čisté jít pod přezdívkou Ganjaman.

Vývojář si vytvořit velmi odporný kus malware, ale on nevyvíjel metody, aby se malware výhodné aby prodat na černém malware a vzhledem k tomu, zisky byly pravděpodobně nízké, virus byl propuštěn zdarma spolu s ita€™ s zdrojový kód.

Ganjaman za nové Banking Trojan

Vývoj tohoto malwaru nezastavila tam, nicméně. Ve skutečnosti nové iterace malware byl později vydán dát příležitost znovu generovat příjmy z této ošklivé malware.

Druhá verze, také známý jako GM Bot v2, byl také známý pro ita€™ s mnoho zlepšení ale tvůrce stále nepředložil žádnou podporu, což má za následek jeho band ze hluboký web tržiště.

GM Bot však získal hodně popularity právě proto jak nebezpečný byl. Ale kromě těch, které jsou přímo podílejí na rozvoji Android, který se začal učit o GM Bot, malware se také stala velmi populární mezi tvůrci malware stejně, což má v mnoha variantách a to v deep web.

Nejen to, ale metody, jak GM Bot infikuje také změnily, pomocí sociálního inženýrství k extrakci osobně identifikovatelné informace, stejně jako fotografie osobní průkaz nebo selfie vedle ID.

GM Bot teď napadá na Android 6.0 a novější

Kyber zločinců za GM Bot jsou velmi kreativní, když dojde k nakažení novější Android zařízení. Oni mohou vložit škodlivý kód, který obsahuje virus GM Bot uvnitř zcela legitimní aplikace za web player nebo plugin, jako je Flash, například. Běžným způsobem nakazit je také stažením nepotvrzené aplikace z webové stránky třetích stran stejně.

To vytváří příležitost pro vývojáře, který generoval příjmy prodejem Banking, kterou trojan pro androida zařízení, které mělo za následek vysoký výskyt infekcí souvisejících s mnoha bank na různých místech zeměkoule.

A co budoucnost GM Bot

Vědci pocit přesvědčen, že tento malware bude udržovat generování příjmů a je to zcela Ganjaman, ita€™ s vývojáři na riziko vzniku 3rd verzi, která se může šířit ještě víc masivně, je-li správné distribuční strategie se používají podvodníci.

Manuál Banking odstranění průvodce

Krok 1. Odinstalovat Banking a související programy

Systém Windows XP

1. Otevřete nabídku Start a na příkaz Ovládací panely
2. Zvolte možnost Přidat nebo odebrat programy
3. Vyberte aplikaci, nežádoucí
4. Klepněte na tlačítko Odebrat

Windows 7 a Vista

1. Klepněte na tlačítko Start a zvolte ovládací panely
2. Přejít na odinstalovat program
3. Klepněte pravým tlačítkem myši na podezřelém softwaru
4. Vyberte odinstalovat

Windows 8

1. Přesunout kurzor na levém dolním rohu
2. Klepněte pravým tlačítkem a otevřete ovládací Panel
3. Vyberte možnost odinstalovat program
4. Odstranit nechtěné aplikace

Krok 2. Odebrat Banking z vašeho prohlížeče

Odebrat Banking z Internet Explorer

1. Otevře IE a klikněte na ikonu ozubeného kola
   
2. Vyberte spravovat doplňky
   
3. Odebrání nechtěných rozšíření
4. Změna domovské stránky: ikonu ozubeného kola → Možnosti Internetu (karta Obecné)
   
5. Svůj prohlížeč nastavit: ikonu ozubeného kola → Možnosti Internetu (karta Upřesnit)
6. Klepněte na tlačítko Obnovit, zaškrtněte políčko a klepněte na tlačítko Obnovit
   

Z Mozilla Firefox odstranit Banking

1. Otevřete Mozilla a klepněte na nabídku
   
2. Zvolte doplňky a přejít na rozšíření
3. Vyberte nežádoucí doplněk a klepněte na tlačítko Odebrat
   
4. Obnovit Mozilla: Alt + H → informace o řešení potíží
   
5. Klepněte na tlačítko Obnovit Firefox, potvrďte ji a klepněte na tlačítko Dokončit
   

Odinstalovat Banking z Google Chrome

1. Otevřete Google Chrome a klepněte na nabídku
   
2. Vyberte rozšíření nástroje →
3. Vyberte doplněk a klepněte na ikonu popelnice
   
4. Změnit svůj vyhledávač: Menu → nastavení
5. Hledání na položku Spravovat vyhledávače
   
6. Odstranit nežádoucí vyhledávač
   
7. Svůj prohlížeč nastavit: nastavení → obnovit nastavení prohlížeče
   
8. Klepněte na tlačítko Obnovit k potvrzení akce