Como remover Trojan-Proxy.PowerShell.Agent.a | Cyber Security LAB
Como remover Trojan-Proxy.PowerShell.Agent.a
Além de ransomware, este mês tem visto alguns mais velho bancário Trojans equipados com novas variantes, bem como completamente peças. Sistema bancário mais recente cavalo de Troia que tem sido rondando usa Microsoft PowerShell para alterar o victim' s PC proxy local configurações e redirecionar os usuários para outro servidor ao tentar acessar um portal de serviços bancários. Pesquisadores da Kaspersky detectou o cavalo de Troia como Trojan-Proxy.PowerShell.Agent.a.
Trojan-Proxy.PowerShell.Agent.a: visão geral técnica
Bandidos estão sempre criando novas maneiras de melhorar o malware que eles usam para contas do banco de destino, e agora bandidos brasileiros fizeram uma adição importante ao seu arsenal: o uso do PowerShell, Kaspersky researchers apontar para fora.
Brasil é o país mais infectado no mundo em termos de banca de cavalos de Troia, de acordo com Kaspersky' s Q1 2016 relatório, então it' s não é surpreendente que a qualidade de malware está evoluindo. A equipe de pesquisa foi capaz de "pegar" Trojan-Proxy.PowerShell.Agent.a na selva há alguns dias, marcando uma nova conquista por Brazila€™ cibercriminosos s.
Download ferramenta de remoçãoremover Trojan-Proxy.PowerShell.Agent.a
Esta não é a primeira vez do bancário Trojans sequestro de configurações de proxy do computador. No entanto, em campanhas anteriores atacantes utilizaram PAC local ou Proxy Auto-Config. Além disso, o cavalo de Troia também usa o PowerShell.
PowerShell é uma estrutura tarefa automação e configuração de gerenciamento da Microsoft, consistindo de um shell de linha de comando e associado a linguagem de script construída sobre o .NET Framework. O utilitário foi recentemente aberto e está agora disponível para Linux e Mac.
Vias de distribuição de Trojan-Proxy.PowerShell.Agent.a
O cavalo de Troia é espalhado através de uma campanha de e-mail e é um mascarados como um recibo de um operador móvel em um malicioso. Arquivo PIF. Uma vez executado, o arquivo arriscava a configuração de proxy em Internet Explorer para um servidor proxy malicioso para redirecionar conexões para páginas de phishing para bancos brasileiros.
Curiosamente, o Trojan doesn' t empregam uma comunicação, comando e controle:
Porque outros apps que não tem um manipulador de built-in proxy usam esta configuração, as configurações de proxy são cruciais. Além disso, navegadores populares, exceto Firefox empregam as configurações de proxy do Internet Explorer como suas configurações de conexão de Internet padrão, que torna as coisas piores para os usuários.
Em outras palavras, sempre que o usuário tenta acessar um portal de serviços bancários através de um dos navegadores afetados, a solicitação HTTP será interceptada e redirecionada para o servidor malicioso. O usuário será redirecionado para um portal de falso bancário que colhe suas credenciais de bancário.
Trojan-Proxy.PowerShell.Agent.a: objectivos
Por enquanto, o Trojan bancário apenas alvos de bancos no Brasil mas pesquisadores espera que a campanha para mover para outros países, como o fim dos Jogos Olímpicos está próximo. Atualmente o malware é direcionamento especificamente máquinas cujo idioma padrão é Português brasileiro, ou PTBR.
Outros Trojans bancários para manter-se longe de:
Esfinge Trojan bancário
Banqueiro de Panda
Scylex bancário Trojan
Trojan-Proxy.PowerShell.Agent.a: remoção e proteção
Os usuários infectados imediatamente remover o Trojan de seus sistemas. A melhor maneira de fazê-lo automaticamente, é através de um programa de anti-spyware poderoso.