Cyber Security LAB

Hvis du dataoverføre Torrents, angår denne nyheten definitivt deg. InfoArmor forskere har nettopp avslørt Raum â €»en verktøyet ansatt av østeuropeiske organisert cybercrime gruppe Black Team å spre malware via skadelig Torrents. Malware distribuert i kampanjen er hovedsakelig ransomware. Med andre ord, Torrents leverer et stykke ransomware som CryptXXX eller Cerber, Dridex bank Trojan eller Pony informasjon stealer.

Ransomware og Malware falt med Torrents

Skadelig operatører er emballasje verktøyet med de mest populære torrent-filene tilgjengelig online. Kriminelle har definitivt analysert torrent markedet og har valgt viral video, hørlig, programvare og annet digital innhold nedlastinger. Verste er at berømte torrent bane er utnyttes i skadelig scenariet. Weaponized Torrents pakket med ondsinnet Torrents har blitt oppdaget av sikkerhetsforskere.

Ifølge report:

Vi har allerede skrevet om betal-per-installere modellen som ofte er på feil for distribusjon av uønsket og skadelig programvare. Symantec forskere har tidligere kalt betal-per-installere «det nye malware distribusjonsnettverket», vekt på det faktum at i overskuelig forbi malware (som ormer) var selv overføres ved hjelp av inkluderinger sikkerhetsproblemer. Forskningsresultatene skildrer også villedende praksis av noen kommersielle PPI operatører som for øyeblikket holder ut, og vil trolig fortsette å gjøre det i fremtiden.

I verktøyet RAUM «først, de dårlige skuespillerne har brukt uTorrent klienten for å distribuere filene. Nylig de har distribuert en spesiell infrastruktur som tillater dem å håndtere nye frø med et bredt nettverk av dedikerte og virtuelle servere â €»inkludert banalisere anordninger,» forskere sier.

Videre ble kriminelle også seeding Torrents via nylig opprettet og kompromittert kontoer som hørte til andre brukere. Andre var tydeligvis gjort for å legge til godt rykte i de opplastede filene.

Hvorfor er Torrents å bli deployert i malware distribusjon?

Det åpenbare svaret er at kriminelle bruker denne ordningen og verktøyet RAUM som et alternativ til ansette botnet. Betal-per-installere modellen også lønner seg ganske godt som kriminelle er betalt for hver malware slippe.

For å hindre en ondsinnet nedlasting skjer, installere og opprettholde et kraftig anti-malware program.

Spion jeger skanner bare gjenkjenne trusselen. Hvis du vil trusselen fjernes automatisk, må kjøpe den fullstendige versjonen av verktøyet skadelig. Finn ut mer om SpyHunter Anti-Malware verktøy / avinstallere SpyHunter

Manuell Torrents Removal Guide

Trinn 1. Avinstallere Torrents og relaterte programmer

Windows XP

1. Åpne Start-menyen og klikk Kontrollpanel
2. Velg Legg til eller fjern programmer
3. Merk det uønskede programmet
4. Klikk Fjern

Vinduer 7 og Vista

1. Klikk Start og velg Kontrollpanel
2. Gå til Avinstaller et program
3. Høyreklikk på mistenkelig programvare
4. Velg Avinstaller

Windows 8

1. Flytt markøren til nedre venstre hjørne
2. Høyreklikk og åpne Kontrollpanel
3. Velg Avinstaller et program
4. Slette uønsket program

Trinn 2. Fjern Torrents fra nettlesere

Fjern Torrents fra Internet Explorer

1. Åpne IE og klikk på Gear-ikonet
   
2. Velg Administrer tillegg
   
3. Fjerne uønskede extensions
4. Endre startsiden: girikon → Internett-alternativer (kategorien Generelt)
   
5. Tilbakestiller nettleseren: girikon → Internett-alternativer (kategorien Avansert)
6. Klikk Tilbakestill, sjekk boksen og klikk Tilbakestill igjen
   

Slett Torrents fra Mozilla Firefox

1. Åpne Mozilla og klikk på menyen
   
2. Velg Tilleggsprogrammer og gå til utvidelser
3. Merker uønsket tillegget og klikker Fjern
   
4. Tilbakestill Mozilla: Alt + H → feilsøking informasjon
   
5. Klikk Tilbakestill Firefox, bekrefter og klikk Fullfør
   

Avinstallere Torrents fra Google Chrome

1. Åpne Google Chrome og klikk på menyen
   
2. Velge verktøy → utvidelser
3. Velg tillegget og klikker papirkurvikonet
   
4. Endre søkemotoren: → menyinnstillinger
5. Klikk Behandle søkemotorer under søk
   
6. Slette uønskede søkeleverandør
   
7. Tilbakestiller nettleseren: innstillinger → Tilbakestill leserinnstillinger
   
8. Klikk Tilbakestill for å bekrefte handlingen