Elimină virusul Terdot (Instrucţiuni de înlăturare virus) - Tutorial

Ce este Virusul Terdot?

Troianul Terdot fură credenţialele de social media

Terdot este un troian bancar, apărut la jumătatea lui 2016. Virusul este o variantă a troianului Zeus al cărui cod sursă a fost publicat online în 2011. Cu toate acestea, în noiembrie 2017 cercetătorii au raportat descoperirea unei versiuni actualizate a troianului, care se răspândea prin intermediul email-urilor de tip phishing . De atunci acest program maliţios fură credenţialele de social media şi pe cele de email, în locul celor bancare.

Virusul Terdot este personalizat ca şi proxy de tipul man-in-the-middle (MITM) capabil să fure date despre Facebook, Twitter, YouTube şi Google Plus. Malware-ul ar putea să posteze link-uri către site-uri de descărcare troiani folosindu-se de conturile compromise. În plus, malware-ul poate ataca unele servicii de email, precum Yahoo, Gmail, şi pagina de autentificare Microsoft.live.com.

Cu toate acestea, partea interesantă este că troianul Terdot nu atacă cea mai mare reţea socială din Rusia – VKontakte. Deci, ridică bănuieli asupra faptului că dezvoltatorii troianului ar putea fi din această ţară sau din Europa de Est.

Această ameninţare cibernetică complexă include o funcţie de actualizare automată, care oferă atacatorilor şansa de a executa comenzi noi sau de a descărca fişiere maliţioase. Deci, poate fi actualizată oricând. Din acest motiv, este recomandată eliminarea lui Terdot imediat după ce aţi aflat de atac. Experţii din securitate avertizează asupra faptului că ştergerea infecţiei ar putea fi dificilă, însă un software de securitate reputabil, precum FortectIntego ar putea ajuta la eliminarea ei.

Virusul Terdot este creat pentru a citi traficul din browser

Pentru a fura informaţii de pe reţelele sociale, troianul trebuie să modifice setările browserului şi să injecteze un anumit cod. Malware-ul Terdot redirecţionează tot traficul şi conexiunile către propriul server proxy. Acest lucru înseamnă că monitorizează activităţile online ale utilizatorului, plasându-se în mijloc.

Această activitate ar putea ajuta troianul să modifice datele oferite pe website-urile accesate de utilizator şi să urmărească informaţiile confidenţiale. Toate datele colectate sunt încărcate pe serverul de Comandă şi Control. Mai mult, a fost raportat faptul că malware-ul afectează, în general, browserele Mozilla Firefox şi Internet Explorer.

Cea mai mare ameninţare a malware-ului constă din faptul că poate genera propriile certificate pentru fiecare website vizitat. Acest lucru înseamnă că poate trece cu uşurinţă de restricţiile TLS şi că îşi poate crea propriul Certificat de Autoritate. Prin urmare, nu contează dacă banca dumneavoastră utilizează protocolul HTTPS, Terdot tot poate să vadă detaliile de autentificare şi parola.

Troianul poate face numeroase modificări în sistem, şi poate instala componente dăunătoare. Deci, este mai bine să evitaţi această ameninţare cibernetică. Totuşi, în cazul în care aţi suferit de pe urma atacului acestuia, ar trebui să îl eliminaţi pe Terdot, să vă informaţi banca despre această situaţie pentru a bloca activităţile suspicioase din contul dumneavoastră, şi să vă schimbaţi parolele pentru reţelele sociale sau pe cele de email.

Virusul Terdot a început ca şi troian bancar, însă în acest moment, fură credenţialele de social media

Email-uri de tip phishing cu fişiere PDF deghizate răspândesc malware ce fură date

Malware-ul se răspândeşte prin intermediul email-urilor maliţioase. Cercetătorii au detectat că kitul de exploatare Sundown a fost utilizat pentru a distribui email-uri cu un fişier sau pictogramă PDF. Acest component conţine un cod de JavaScript care activează procesul de descărcare a troianului.

Dacă un utilizator apasă pe un fişier PDF fals, el sau ea iniţiază un proces de descărcare a sarcinii utile maliţioase. Din cauza complexităţii execuţiei şi instalării componentelor maliţioase, procesul este protejat.

Campaniile de email ţintesc clienţii organizaţiilor financiare şi a băncilor din Canada, SUA, Australia, UK , şi Germania. Printre instituţiile ţintite sunt PCFinancial, BMO, Desjardins, Royal Bank, Banque Nationale, Scotiabank, Toronto Dominion Bank, CIBC şi Tangerine Bank.

Clienţii băncilor ţintite sunt sfătuiţi să fie vigilenţi şi să nu se grăbească să deschidă email-uri care par a fi trimise de alte instituţii. Tot timpul să verifice de două ori informaţiile despre expeditor, să caute greşeli sau credenţiale lipsă care ar putea identifica un email de tip phishing.

Instrucţiuni de eliminare pentru Terdot

S-ar putea să fie dificilă eliminarea troianului ce fură date. După cum ştiţi deja, acest poate injecta coduri maliţioase în procesele sistemului, ceea ce face eliminarea lui Terdot una dificilă. Din acest motiv, dorim să vă descurajăm din a încerca opţiunea manuală.

Este aproape imposibil de şters manual componentele unui troian. Deci, ar trebui să obţineţi un program reputabil de eliminare malware (de exemplu, FortectIntego, SpyHunter 5Combo Cleaner sau Malwarebytes) şi să vă scanaţi sistemul de mai multe ori. Dacă nu îl puteţi elimina pe Terdot folosind un software de securitate, deoarece malware-ul previne instalarea, actualizarea sau rularea acestuia, vă rugăm să verificaţi ghidul de mai jos.