Tháng 5 năm 2018, một Troy ngân hàng đã tấn công nhiều tổ chức dịch vụ tài chính tại Châu Âu và Úc. Kể từ đó, nó đã tăng trưởng nhanh chóng và gây thiệt hại nghiêm trọng cho nhiều tổ chức khác. Sự tăng trưởng và phổ biến của nó chủ yếu do phương pháp phân phối. Bạn biết Troy ngân hàng này có tên gì? Đúng, chúng tôi đang nói đến DanaBot Trojan.
Giới Thiệu Về DanaBot Trojan
DanaBot Trojan làm gì? Nó tấn công bạn như thế nào? Để trả lời những câu hỏi này, hãy cùng tìm hiểu về thực thể phá hoại này.
DanaBot được phân loại là Troy ngân hàng nguy hiểm cao, xâm nhập vào hệ thống và thu thập thông tin nhạy cảm từ những nạn nhân không ngờ. Theo chuyên gia, Troy này được phân phối qua các chiến dịch email spam. Nạn nhân nhận được email spam chứa tin nhắn lừa dối, khuyến khích họ nhấp chuột và mở tệp MS Word đính kèm. Khi mở, tệp đính kèm sẽ kích hoạt tải xuống và cài đặt DanaBot Trojan.
Giống như phần mềm độc hại Zeus, DanaBot tiếp tục tiến hóa và thay đổi chiến thuật để duy trì sự liên quan và tránh bị phát hiện. Năm ngoái, nó thậm chí chuyển dịch trọng tâm, không chỉ tấn công dịch vụ tài chính mà còn các trang mạng xã hội và nền tảng thương mại điện tử.
Để thực hiện các cuộc tấn công mới này, các nhà phát triển Troy tạo các biểu mẫu giả trên các trang web, nơi người dùng được yêu cầu nhập thông tin thẻ tín dụng. Phương pháp tấn công khác liên quan đến việc sử dụng iframe độc hại nén và làm rối mã để thiết lập cơ chế giao tiếp điều khiển và kiểm soát (command and control).
Tại Sao DanaBot Trojan Nguy Hiểm?
Ngoài việc DanaBot làm rối hiệu suất hệ thống và sức khỏe tổng thể của máy tính, nó còn nhắm vào quyền riêng tư của bạn. Nó được lập trình để chiếm đoạt dữ liệu cá nhân và riêng tư, theo dõi mọi cử động và ghi nhật ký hoạt động trực tuyến của bạn.
Khi đã thu thập đủ thông tin cần thiết, nó gửi thông tin đó trở lại cho kẻ tấn công. Biết được những gì Troy có thể làm, bạn có cho phép tất cả điều đó xảy ra? Chắc chắn là không, phải không? Vì vậy, hãy chắc chắn bạn làm mọi thứ trong khả năng để bảo vệ quyền riêng tư. Sớm nhất có thể khi nhận thấy dấu hiệu của Troy, hãy hành động chống lại nó. Troy này không nên có chỗ đứng trên thiết bị của bạn.
Cách Loại Bỏ DanaBot Trojan?
DanaBot Trojan được thiết kế để kiếm tiền cho người tạo ra nó. Đừng cho phép điều đó xảy ra. Làm theo hướng dẫn loại bỏ DanaBot Trojan này để giữ thực thể này ở xa.
Giai Đoạn 1: Kiểm Tra Các Tiến Trình Liên Quan Đến DanaBot
- Mở Task Manager bằng cách nhấn đồng thời phím CTRL + Shift + Esc.
- Kiểm tra tất cả các tiến trình đang chạy và dừng bất kỳ thứ gì trông đáng ngờ.
- Ghi nhớ vị trí tệp tin để sử dụng sau này.
Giai Đoạn 2: Xác Định Vị Của DanaBot Trojan
- Bắt đầu bằng cách hiển thị các tệp tin ẩn. Mở bất kỳ thư mục nào trên máy tính và nhấp nút Organize (Sắp xếp).
- Chọn tùy chọn Folder and Search (Thư mục và Tìm kiếm).
- Nhấp tab View (Xem).
- Chọn tùy chọn Show hidden files and folders (Hiển thị tệp tin và thư mục ẩn).
- Bỏ tích ô bên cạnh tùy chọn Hide protected operating system files (Ẩn tệp tin hệ điều hành được bảo vệ).
- Nhấn Apply (Áp dụng) rồi nút OK để áp dụng tất cả thay đổi.
- Bây giờ, xóa virus DanaBot khỏi registry (thanh đăng ký). Nhấn phím Windows + R trên bàn phím.
- Vào ô văn bản, nhập
regedit. - Tùy thuộc vào phiên bản hệ điều hành của bạn đang chạy, hãy điều hướng đến:
- [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] hoặc
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] hoặc
- [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
- Xóa tên hiển thị: [RANDOM]
- Truy cập File Explorer và đi đến thư mục %appdata%.
- Xóa tệp tin .exe độc hại.
Giai Đoạn 3: Khắc Phục Thiệt Hại Do DanaBot Gây Ra
Giai đoạn loại bỏ DanaBot này có thể thay đổi cài đặt DNS của bạn. Vì vậy, hãy chắc chắn ghi lại địa chỉ máy chủ hiện tại bạn đang dùng để dùng sau này. Sau đó, làm theo các bước sau:
- Nhấn nút Windows để mở menu Start.
- Vào ô tìm kiếm, nhập control panel. Nhấp vào kết quả tìm kiếm khớp đầu tiên.
- Điều hướng đến Network and Internet (Mạng và Internet).
- Đi đến Network and Sharing Center (Trung tâm Mạng và Chia sẻ).
- Nhấp Change Adapter Settings (Thay đổi cài đặt bộ thích hợp).
- Chuột phải vào kết nối internet hiện tại và chọn Properties (Thuộc tính).
- Đi đến tab Networking (Mạng) và tìm Internet Protocol Version 4. Nhấp vào nó rồi chọn Properties.
- Mặc định, nó được đặt là Obtain an IP address automatically (Lấy địa chỉ IP tự động). Nếu không phải giá trị này, hãy thay đổi.
Kết Luận
Giống như các Troy ngân hàng khác, DanaBot vẫn cập nhật kỹ thuật và chiến thuật để duy trì hoạt động liên tục và tránh bị phát hiện. Nhưng đó không có nghĩa là bạn không thể làm gì để ngăn chặn tấn công. Bạn luôn có thể đối phó với tác động của nó bằng cách triển khai phương pháp phát hiện gian lận trên nền tảng của mình hoặc cài đặt các ứng dụng phần mềm chống phần mềm độc hại uy tín trên thiết bị.
Để tìm hiểu thêm về các Troy ngân hàng và các biến chủng mới nhất, hãy thường xuyên truy cập trang web của chúng tôi.