DanaBot Truva Atı Nedir? (05.18.24)

Geçen Mayıs 2018'de bir bankacılık Truva Atı, Avrupa ve Avustralya'daki birçok finansal hizmet kurumuna saldırdı. O zamandan beri hızla büyüdü ve diğer kuruluşlara ciddi zararlar verdi. Büyümesi ve popülaritesi öncelikle dağıtım yönteminden kaynaklanıyordu. Bu bankacılık Truva Atı'nın adını biliyor musunuz? Evet, DanaBot Truva Atı'ndan bahsediyoruz.

DanaBot Truva Atı hakkında

DanaBot Truva Atı ne yapar? Sana nasıl saldırır? Bu soruları yanıtlamak amacıyla, bu yıkıcı varlığa bir göz atalım.

DanaBot, sistemlere sızan ve şüpheli olmayan kurbanlardan hassas bilgiler toplayan yüksek riskli bir bankacılık Truva Atı olarak sınıflandırılır. Uzmanlara göre, bu Truva atı spam e-posta kampanyaları aracılığıyla dağıtılıyor. Kurbanlar, yanıltıcı mesajlar içeren, onları ekli bir MS doc dosyasını tıklayıp açmaya teşvik eden spam e-postalar alırlar. Ek açıldığında, DanaBot Truva Atı'nın indirilmesini ve yüklenmesini tetikleyecektir.

Zeus kötü amaçlı yazılımı gibi, DanaBot da alakalı ve tespit edilmemek için gelişmeye ve taktikleri değiştirmeye devam ediyor. Geçen yıl, yalnızca finansal hizmetlere değil, sosyal medya sitelerine ve e-ticaret platformlarına da saldırarak odağını değiştirdi.

Bu yeni saldırıları gerçekleştirmek için Truva atı geliştiricileri, kullanıcıların bulunduğu web sitelerinde sahte formlar oluşturuyor kredi kartı bilgilerini girmeleri istendi. Başka bir saldırı yöntemi, bir komut ve kontrol iletişim mekanizması oluşturan bir kodu sıkıştıran ve gizleyen kötü niyetli bir iframe kullanımını içerir.

DanaBot Truva Atı Neden Tehlikelidir?

DanaBot'un sisteminizin performansıyla uğraşması dışında ve genel refah, aynı zamanda gizliliğinizi de hedefler. Kişisel ve özel verilerinizi ele geçirmek, her hareketinizi gözetlemek ve çevrimiçi etkinliklerinizi takip etmek için programlanmıştır.

İhtiyaç duyduğu bilgileri topladıktan sonra saldırganlara geri gönderir. Truva atının neler yapabileceğini bildiğine göre, tüm bunların olmasına izin verecek misin? yapmazdın, değil mi? Bu nedenle, gizliliğinizi korumak için elinizden gelen her şeyi yaptığınızdan emin olun. Truva atının işaretlerini fark ettiğiniz anda ona karşı harekete geçin. Bu Truva Atı cihazınızda yer almamalıdır.

DanaBot Truva Atı Nasıl Kaldırılır?

DanaBot Truva Atı, yaratıcılarına para kazandırmak üzere tasarlanmıştır. Bunun olmasına izin verme. Bu varlığı uzak tutmak için bu DanaBot Truva Atı kaldırma kılavuzunu izleyin.

Aşama 1: CTRL + Shift + Esc tuşlarına aynı anda basarak DanaBot
  • Görev Yöneticisini açın.
  • Çalışan tüm işlemleri kontrol edin ve şüpheli görünen her şeyi durdurun.
  • Daha sonra kullanmak üzere dosya konumunu not edin.
    • Aşama 2: DanaBot Truva Atı'nın konumunu bulun
  • Gizli dosyaları açığa çıkararak başlayın. Bilgisayarınızdaki herhangi bir klasörü açın ve Düzenle düğmesini tıklayın.
  • Klasör ve Ara seçeneğini belirleyin.
  • Görünüm sekmesini tıklayın.
  • Gizli dosya ve klasörleri göster'i seçin. seçeneği.
  • Korunan işletim sistemi dosyalarını gizle seçeneğinin yanındaki kutunun işaretini kaldırın.
  • Uygula 'ya ve ardından 'a basın. Tüm değişiklikleri uygulamak için Tamam düğmesi.
  • Şimdi, DanaBot virüsünü kayıt defterinden kaldırın. Klavyenizdeki Windows + R tuşlarına basın.
  • Metin alanına regedit yazın.
  • İşletim sisteminizin çalıştırdığı sürüme bağlı olarak gezinin
    • [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] veya
    • [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] veya
    • [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
  • Görünen adı silin: [RANDOM]
  • Dosya gezginine erişin ve %appdata% klasörüne gidin.
  • Kötü amaçlı exe dosyasını silin.
    • Aşama 3: DanaBot'un verdiği hasarı tersine çevirin

    DanaBot kaldırma işleminin bu aşaması DNS ayarlarınızı değiştirebilir. Bu nedenle, ileride kullanmak üzere kullanmakta olduğunuz mevcut sunucu adresini not ettiğinizden emin olun. Bundan sonra şu adımları izleyin:

  • Başlat menüsünü açmak için Windows düğmesini tıklayın.
  • Arama alanına, giriş kontrol paneli. Eşleşen ilk arama sonucunu tıklayın.
  • Ağ ve İnternet'e gidin.
  • Ağ ve Paylaşım Merkezi'ne gidin.
  • Adaptör Ayarlarını Değiştir'i tıklayın.
  • Mevcut internet bağlantınızı sağ tıklayın ve Özellikler'i seçin.
  • Ağ Oluşturma sekmesine gidin ve İnternet Protokolü Sürüm 4'ü bulun. Üzerine tıklayın ve ardından Özellikler'i seçin.
  • Varsayılan olarak, Otomatik olarak bir IP adresi al olarak ayarlanmıştır. Değer bu değilse, değiştirin.
    • Sonuç

    Diğer bankacılık Truva atlarında olduğu gibi, DanaBot hala kendi bilgilerini sürekli operasyonları sürdürmek ve tespitten kaçınmak için teknikler ve taktikler. Ancak bu, saldırılarını önlemek için bir şey yapamayacağınız anlamına gelmez. Platformunuzda dolandırıcılık algılama yöntemleri uygulayarak veya cihazlarınıza güvenilir kötü amaçlı yazılımdan koruma yazılımı uygulamaları yükleyerek bu etkiyle her zaman mücadele edebilirsiniz.

    Bankacılık Truva Atları ve en yeni türleri hakkında daha fazla bilgi edinmek için kontrol etmekten çekinmeyin düzenli olarak sitemizde.

    Youtube videosu: DanaBot Truva Atı Nedir?

    05, 2024