Cyber Security LAB

Haber dışarı yıkıcı Dridex bankacılık kötü amaçlı yazılım Ayrıca Behind olduğu bildirildi Behind olan aynı çetenin diğer çok ünlü virüsler de kırdı. Çete başlangıçta CryptoWall dağıtımı başladı, ama bu sadece başlangıçtı. Araştırmacılar siber suçlular da Behind Locky ransomware de, Palo Alto Networks göre olan aynı kişi olduğunu iddia ediyor.

Locky ransomware sadece başka bir virüs değil. O şimdi bir üçüncü ransomware değişken .odin bir dosya uzantısı ile ortaya çıktı ve bu yıkıcı kötü amaçlı yazılım Ayrıca büyük bir ölçekte (24 saat 90 binin üzerinde) enfeksiyonlara neden bildirilmektedir. Sadece bu değil, ama fidye ödeme fiyatı da oldukça yüksek â € rapor edildi “yaklaşık 1 BitCoin tahminlerinde.

Rusya menşeli inanılan bu cyber-çete Behind Dridex büyük ihtimalle şu anda en büyük olanıdır. Onlar-si olmak oluşturmak düşünülemez kar kadar bu puan ve onlar tutmak onların ransomware virüs geliştirmek ve onlara kitlesel yaymak için gerekli kaynaklara sahip.

Dridex kötü amaçlı yazılım spam Ayrıca KnowBe4 araştırmacılar tarafından arşivlenen dosyaları (.zip, .rar) içeren kötü niyetli e-postalar milyonlarca göndermek için e-posta eki olarak bildirildi. Bu arşivler .js dosyaları ve Locky gibi malware yaymak olanlardır.

Dridex Truva başka bir Truva atı olarak da bilinen Cridex Trojan, aslında gelişmiş bir sürümüdür. Bu belirli tür malware bir esas olarak hedef banka hesap bilgilerine virüslü bilgisayarlarda oluşturulmuş ve uzak sunuculara ayıklayın. Neden bu trojan yaygın oldu sebebi makrolar faturalar, onay mektupları ve diğerleri gibi önemli belgelerin içinde gizlenmiş oldu.

Microsoft güvenlik önlemleri makrolar içeren dosyaları devre dışı bırakarak artmıştır beri Dridex saldırılarının yavaş yavaş reddetti.

Bunun için alt satırda Dridex çete çok iyi organize bir suç halka ve bu tüm ondan görülen olmayabilir olmasıdır. Kesinlikle onları yaymak yeteneğine sahiptir beri çeteden tehdit gelecekte bekleniyor. Henüz teyit değildi, ama bu onların kötü amaçlı yazılım dağıtma risk almak diğer bağlı kuruluşlar için izin verir bu yana çete düzenleri RaaS üzerinde odak olabilir.

Kılavuzu Behind kaldırma kılavuzu

1. adım. Behind kaldırmak ve ilgili programlar

Windows XP

1. Başlat menüsünü açın ve Denetim Masası’nı tıklatın
2. Ekle’yi seçin ya da çıkarmak bilgisayar programı
3. İstenmeyen uygulama seçin
4. Kaldır’ı tıklatın

Pencere eşiği 7 ve uzak manzara

1. Başlat’ı ve Denetim Masası’nı seçin
2. Kaldırmak için bir program gitmek
3. Şüpheli yazılımları üzerinde sağ tıklayın
4. Kaldır’ı seçin

Windows 8

1. Hareket ettirmek lanet-e doğru belgili tanımlık dip sol köşe
2. Sağ tıklatın ve Denetim Masası’nı açın
3. Program Kaldır’ı seçin
4. İstenmeyen uygulama silmek

2. adım. Kaldır Behind tarayıcılar

Kaldır Behind Internet Explorer

1. Açık IE ve dişli simgesini tıklatın
   
2. Eklentileri Yönet seçin
   
3. İstenmeyen uzantıları kaldırma
4. Giriş sayfanızı değiştirme: dişli simgesini → Internet Seçenekleri (Genel sekmesi)
   
5. Tarayıcınızın sıfırlama: dişli simgesini → Internet Seçenekleri (Gelişmiş sekmesi)
6. Sıfırla’yı tıklatın, kutuyu işaretleyin ve yeniden Sıfırla’yı tıklatın
   

Behind Mozilla Firefox silme

1. Mozilla açın ve menüden
   
2. Eklentiler seçin ve uzantıları git
3. İstenmeyen bir eklenti seçin ve Kaldır’ı tıklatın
   
4. Reset Mozilla: Alt + H → sorun giderme bilgileri
   
5. Reset Firefox onaylayın ve Son’u tıklatın
   

Behind Google Chrome–dan kaldırma

1. Açık Google Chrome ve tıkırtı üstünde belgili tanımlık yemek listesi
   
2. Araçlar → uzantıları seçin
3. Eklentiyi seçin ve çöp kutusu simgesini tıklatın
   
4. Arama motorunuzu değiştirme: menü → ayarlar
5. Yönet arama motorları altında ara’yı tıklatın.
   
6. İstenmeyen arama sağlayıcısı silmek
   
7. Tarayıcınızın sıfırlama: ayarları → tarayıcı ayarlarını sıfırla
   
8. Eyleminizi onaylamak için Sıfırla’yı tıklatın