So entfernen Sie die TrickBot-Malware (04.20.24)

Hacker werden bei der Entwicklung von Malware immer kreativer, um sie leistungsfähiger, gefährlicher und effektiver zu machen. Eine Malware, die Passwörter stiehlt oder Ihre Tastaturaktivitäten protokolliert, scheint jetzt elementar zu sein. Sie müssen sich auf dem Niveau einer Ransomware oder eines Krypto-Miners befinden, um sich in dieser wettbewerbsintensiven Branche abzuheben.

Aufgrund dieses Trends werden Malware-Entitäten mit der Zeit immer aggressiver und komplizierter verfliegt. Ein perfektes Beispiel ist die TrickBot-Malware. Diese Malware wurde entwickelt, um E-Mails zu kompromittieren und gibt es schon seit einiger Zeit. Tatsächlich hat die TrickBot-Malware bisher 250 Millionen E-Mail-Konten kompromittiert.

Die TrickBot-Malware gibt es seit 2016. Aber anstatt zu verschwinden oder zu verschwinden, blieb die Malware strong und hat sich über die Jahre weiterentwickelt. Es gilt sogar als eine der größten Bedrohungen für Unternehmen heute. In den letzten Jahren hat sich die Malware weiterentwickelt und neue Funktionen hinzugefügt, die sie viel beängstigender machen als früher.

Was kann die TrickBot-Malware?

TrickBot ist ursprünglich ein Banking-Trojaner, genau wie die Emotet-Malware . Es wurde entwickelt, um Bank- und andere Finanzinformationen vom infizierten Computer zu stehlen. Es wird normalerweise durch Spear-Phishing-E-Mails verbreitet, die an ahnungslose Mitarbeiter von Organisationen oder Unternehmen gesendet werden. Es könnte sich beispielsweise als gefälschter Lebenslauf tarnen, der von einem Bewerber an die Mitarbeiter von reimgs gesendet wird, oder als gefälschte Rechnung an die Buchhaltung. Die TrickBot-Malware versteckt sich in der infizierten Microsoft Word- oder Excel-Datei, die an die E-Mail angehängt ist.

Sobald die Malware eingedrungen ist, kann sie sich auf vielfältige Weise im Unternehmen verbreiten. Der einfachste Weg besteht darin, Schwachstellen im Server Message Block (SMB) auszunutzen, einem von Unternehmen verwendeten File-Sharing-Protokoll. Es ermöglicht Windows-Benutzern im selben Netzwerk, Dateien einfach zu teilen und darauf zuzugreifen.

Laut Sicherheitsexperten von DeepInstinct hat sich TrickBot zu einer "robusten, ausgeklügelten und ausgeklügelten Bedrohung entwickelt, die für verschiedene Arten von bösartigen Zwecken vielseitig einsetzbar ist". Aktivität." Sie entdeckten eine Variante der TrickBot-Malware namens TrickBooster, ein bösartiges E-Mail-basiertes Verteilungsmodul, das E-Mails und Kontakte aus dem Adressbuch und den E-Mail-Konten des infizierten Computers sammelt. Die Malware versendet dann Spam-E-Mails vom E-Mail-Konto des Benutzers und löscht die gesendeten Nachrichten, um eine Erkennung zu vermeiden. So verbreitet sich die Malware schnell und sammelt E-Mail-Konten für Monetarisierungszwecke.

Zusammenfassend funktioniert die TrickBot-Malware in vier Phasen:

  • Der Computer des Opfers wird mit TrickBot infiziert und erhält vom TrickBot-Kontrollserver die Anweisung, TrickBooster herunterzuladen.
  • Der heruntergeladene TrickBooster meldet sich dann beim Kontrollserver zurück und sendet Listen mit geernteten E-Mail-Adressen und Anmeldeinformationen vom infizierten Computer.
  • Der TrickBooster-Kontrollserver weist dann den Malware-Bot an, schädliche E-Mails von den E-Mail-Konten des Opfers zu versenden.
  • Der TrickBooster-Bot sendet Spam-E-Mails, um die Malware zu verbreiten weiter.

Laut der Untersuchung von DeepInstinct enthielt die Datenbank der TrickBot-Malware etwa 250 Millionen E-Mail-Adressen, die kürzlich geerntet wurden. Von den 250 Millionen E-Mail-Adressen stammten 25 Millionen von Gmail, 21 Millionen von Yahoo!, 11 Millionen von Hotmail und 10 Millionen von AOL und MSN. Der Rest der Einträge stammte von E-Mail-Domains im Besitz von Unternehmen und Regierungsbehörden. Es wurden sogar E-Mail-Adressen des US-Justizministeriums, des Heimatschutzes, des IRS, der NASA und der ATF gesammelt.

Wie Sie Ihren Computer vor TrickBot schützen

Vorbeugen ist besser als heilen, und dieses Konzept gilt perfekt für die TrickBot-Malware. Sie sehen, diese Malware ist sehr hinterhältig und kann sehr schwer zu erkennen sein. Da alle gesendeten Nachrichten gelöscht werden, können Sie nichts bemerken, es sei denn, jemand, dem die Spam-E-Mail gesendet wurde, benachrichtigt Sie darüber. In diesem Fall ist Wachsamkeit der beste Schutz vor dieser kniffligen Malware.

Hier sind einige Tipps, um zu verhindern, dass TrickBot Ihren Computer infiziert und Ihre Daten schützt:

  • Installieren Sie alle verfügbaren Windows-Updates. Microsoft veröffentlicht die neuesten Sicherheitspatches über Windows Update, also stellen Sie sicher, dass Sie diese installieren, sobald sie verfügbar sind. Sie können Windows Update auch manuell überprüfen, indem Sie zu Einstellungen > Aktualisieren & Sicherheit > Windows Update. Klicken Sie auf die Schaltfläche Nach Updates suchen, um zu sehen, ob neue Updates installiert werden müssen.
  • Aktualisieren Sie Ihre Antivirensoftware, einschließlich der von Computern, die mit demselben Netzwerk verbunden sind.
  • Seien Sie vorsichtig, wenn Sie E-Mails öffnen, insbesondere solche mit Anhängen. Phishing-E-Mails sind die beliebteste Verbreitungsart der TrickBot-Malware. Achten Sie also genau auf ungewöhnliche E-Mails, die Sie erhalten. Wenn Sie eine E-Mail von einer Domain außerhalb Ihres Unternehmensnetzwerks erhalten und das Thema der E-Mail arbeitsbezogen ist, recherchieren Sie zuerst die Domain, um zu überprüfen, ob die E-Mail legitim ist. Es kann sehr schwierig sein, die Authentizität der E-Mail zu bestimmen, da Malware normalerweise echte Unternehmen imitiert, um Benutzer dazu zu bringen, sie zu öffnen.
  • Geben Sie Ihre Anmeldedaten nicht weiter. Einige TrickBot-Angreifer zielen auf PayPal-Benutzer ab und verleiten sie dazu, ihre Anmeldeinformationen preiszugeben. Wenn Sie auf einen Link klicken und Sie aufgefordert werden, sich anzumelden, sei es bei PayPal, E-Mail oder anderen Konten, schließen Sie sofort den Browser.
So entfernen Sie die TrickBot-Malware

Wie bereits erwähnt, ist der Umgang mit TrickBot sehr schwierig. Es ist heute eine der größten Cyber-Bedrohungen, und es erfordert viel Mühe und Aufmerksamkeit, um es loszuwerden. Diese Art von Trojaner weiß sich gut zu verstecken, daher müssen Sie bei der Beseitigung dieser Malware gründlich vorgehen. Es versteckt die bösartigen Dateien normalerweise tief im System, was es schwer macht, sie zu erkennen und zu entfernen.

Wenn Sie vermuten, dass Ihr Computer mit der TrickBot-Malware infiziert ist, befolgen Sie die unten stehende Anleitung zum manuellen Löschen und Stellen Sie sicher, dass es nicht wiederkehrt.

Schritt 1: Starten Sie im abgesicherten Modus.

Das Starten im abgesicherten Modus deaktiviert alle unnötigen Prozesse von Drittanbietern, sodass Sie die verdächtigen Prozesse, die auf Ihrem Computer ausgeführt werden, leicht unterscheiden können. Führen Sie die folgenden Schritte aus, um in den abgesicherten Modus zu starten:

  • Klicken Sie auf Start und dann auf das Symbol für den Netzschalter in der unteren linken Ecke des Menüs. Dadurch wird das Energieoptionen-Menü angezeigt.
  • Halten Sie die Umschalttaste auf Ihrer Tastatur gedrückt und klicken Sie dann auf Neustart.
  • Ihr Computer wird dann neu gestartet und wechselt in den Abgesicherten Modus .
    • Schritt 2: Verdächtige Programme deinstallieren.

    Die meisten Malware installiert andere bösartige Software auf Ihrem Computer. Im Fall von TrickBot lädt er den TrickBooster herunter und installiert ihn, um E-Mail-Adressen und Kontaktinformationen auf dem infizierten Computer zu sammeln. Sie müssen überprüfen, welche Programme auf Ihrem Computer legitim und welche verdächtig sind.

    Um verdächtige Apps von Ihrem Computer zu deinstallieren, gehen Sie wie folgt vor:

  • Öffnen Sie Ausführen indem Sie die Tasten Windows + R gleichzeitig drücken.
  • Geben Sie appwiz.cpl in das Dialogfeld ein und klicken Sie dann auf OK. Dies würde die Systemsteuerung öffnen.
  • Suchen Sie nach Programmen, die Sie nicht installiert haben, und deinstallieren Sie sie dann.
    • Schritt 3: Deaktivieren Sie verdächtige Starteinträge.

    TrickBot ist wie andere Malware darauf ausgelegt, beim Laden des Systems ausgeführt zu werden. Sie müssen Ihre Startelemente überprüfen, um festzustellen, ob während des Startvorgangs unbekannte Prozesse geladen werden.

    Um dies zu tun:

  • Öffnen Sie Ausführen , indem Sie die Taste < drücken strong>Windows + R Tasten zusammen.
  • Geben Sie msconfig in das Dialogfeld ein und drücken Sie dann die Eingabetaste. Dies sollte das Fenster Dienste öffnen.
  • Klicken Sie auf die Registerkarte Start.
  • Suchen Sie nach Einträgen mit Unbekannt unter der Kategorie Hersteller und deaktivieren Sie sie.
    • Schritt 4: Verdächtige Prozesse beenden.

    Neben der Deaktivierung verdächtiger Starteinträge und der Deinstallation gefälschter Programme ist es auch wichtig zu überprüfen, welche Prozesse, die auf Ihrem Computer ausgeführt werden, sind Malware. Sie müssen diese Prozesse sofort beenden und die Verzeichnisse löschen, in denen ihre Dateien versteckt sind. Um dies zu tun:

  • Drücken Sie Strg + Umschalt + Esc, um den Task-Manager zu öffnen.
  • Klicken Sie auf die Registerkarte Prozesse.
  • Bestimmen Sie, welche Prozesse Malware-Entitäten sind, indem Sie sie googeln.
  • Rechts- Klicken Sie auf den verdächtigen Vorgang und wählen Sie dann Dateispeicherort öffnen. Dies sollte das Verzeichnis öffnen, in dem sich die Dateien des Prozesses befinden.
  • Gehen Sie zurück zum Task-Manager, klicken Sie erneut mit der rechten Maustaste auf den verdächtigen Prozess und klicken Sie auf Prozess beenden.
  • Gehen Sie zurück zum geöffneten Ordner und löschen Sie alle Dateien.
    • Schritt 5: Scannen Sie Ihren Computer mit Anti-Malware.

    Um TrickBot loszuwerden, wird empfohlen, scannen Sie Ihren Computer und seine Verzeichnisse mit Ihrer aktualisierten Anti-Malware-Software. Befolgen Sie nach der Erkennung die Anweisungen, um die TrickBot-Malware vollständig zu entfernen.

    Schritt 6: Löschen Sie übrig gebliebene Dateien.

    Einer der Gründe, warum TrickBot schwer zu entfernen ist, ist, dass er seine Dateien wirklich gut versteckt. Sie müssen sicherstellen, dass alle mit der Malware verbundenen Dateien gelöscht wurden, um zu verhindern, dass sie zurückkehrt. Diese Dateien sind normalerweise in Verzeichnissen mit zufälligen Namen versteckt. Sie können diese Ordner durchsuchen, um zu sehen, ob TrickBot-Dateien übrig sind:

    • C:\
    • C:\Windows
    • C:\Windows\System32
    • C:\Windows\Syswow64
    • C:\Windows\ProgramData
    • %AppData%-Ordner, insbesondere der Roaming-Ordner
    Zusammenfassung

    Die TrickBot-Malware zeigt uns, wie sich eine einfache Malware an neue Technologien anpassen und ihr Spiel verbessern kann. Wachsamkeit und Bewusstsein sind der wichtigste Schutz vor hartnäckiger und schwer zu erkennender Malware wie TrickBot. Wenn Sie der Meinung sind, dass Ihr System infiziert wurde, folgen Sie unserer Anleitung oben, um die TrickBot-Malware vollständig von Ihrem Computer zu entfernen.

    YouTube-Video.: So entfernen Sie die TrickBot-Malware

    04, 2024