Koobface (vylepšené pokyny) – aktualizováno duben 2021

co je Koobface?

Koobface je infekce typu červa, kterou lze nastavit tak, aby prováděla různé akce, jako je krádež informací

Jedná se o červ, který může vkládat reklamy do prohlížečů všech uživatelů a přesměrovat na škodlivé weby, stejně jako krást osobní údaje

Koobface je relativně stará kybernetická infekce zaměřená na platformy Windows, Mac OS X a Linux. Tento malware, který funguje jako červ, je schopen zachytit provoz, vyvolat reklamy, krást citlivé informace, stahovat sekundární užitečná zatížení a mnoho dalších škodlivých činností.

virus je také červ, který se může šířit prostřednictvím sociálních médií a e-mailových sítí, zejména Facebook, Twitter, Skype, Gmail Yahoo Mail a další. Jakmile je infekce osídlena, zkontroluje, zda existují soubory cookie sociálních sítí. Pokud je najde, infikuje profil oběti.

pokud virus nemůže najít důkazy o webových stránkách sociálních sítí, pouze se vymaže a načte vyskakovací okna, která vypadají jako chybové zprávy MS Windows. Vyskakovací okna obsahují následující podrobnosti: „chyba při instalaci kodeku. Obraťte se na podporu.“Hrozba je označena různými dodavateli jako Gen: varianta.Koobface.4, Trojan / Win32.Agent, Boface, a mnoho dalších.

Názvy detekce virů

kromě toho je název tohoto počítačového červa často používán podvody technické podpory a dalšími pokusy o phishing, jako je infekce Koobface detekovaná systémem Windows, váš systém je infikován viry 3 a dalšími. Pokud jste si všimli oznámení, která zaznamenávají infekci tohoto viru v prohlížeči Google Chrome nebo jiném prohlížeči, ujistěte se, že zařízení skenujete pomocí bezpečnostního softwaru, protože všechna tato tvrzení jsou s největší pravděpodobností falešná. Nicméně, budete muset odstranit hrozbu co nejdříve, pokud je infekce skutečná – zkontrolujte spodní část a zjistěte, jak.

pokud uživatel počítače aktivně používá sítě sociálních médií, hrozba detekuje konkrétní soubory cookie a shromažďuje přihlašovací údaje oběti na všech webových stránkách sociálních médií, které navštíví. Poté odešle zprávy lidem na seznamu přátel oběti a požádá o zobrazení videa.

tato zpráva obsahuje škodlivý hypertextový odkaz. Pokud lidé kliknou na tento hypertextový odkaz, budou přesměrováni na škodlivý web, který uvádí, že pro kontrolu obsahu je nutná aktualizace Flash. Odkazy ke stažení zahrnují flash_player.exe soubor. Pokud osoba umožňuje instalaci aktualizace, poskytuje přístup k instalačnímu programu tohoto červa. To znamená, že toto .exe soubor bude tiše stahovat a instalovat infekční soubory.

Koobface hacking worm umožňuje kybernetickým zločincům sledovat a zaznamenávat citlivá data o oběti, například může vidět, jaká hesla zadáváte na konkrétních webových stránkách, jaké jsou vaše přihlašovací údaje a může dokonce zjistit informace o kreditní kartě a bankovní informace!

buďte si vědomi, protože to může vést k finanční ztrátě. Kromě toho může tento škodlivý červ zobrazovat vágní reklamy, které vás přesvědčí k instalaci falešných antivirových programů. Neinstalujte žádný software propagovaný virovým podvodem – s největší pravděpodobností infikujete počítač ještě více.

červ je sofistikovaná kybernetická infekce, která se může šířit prostřednictvím sítí a způsobit obětem velké finanční škody

pro odstranění byste měli používat seriózní bezpečnostní software a ukončit všechny škodlivé soubory z počítače. Navíc, abyste se zotavili z poškození virem, ujistěte se, že skenujete počítač pomocí ReimageIntego – dokáže opravit všechny infikované systémové soubory a znovu pracovat normálně.

Dejte si pozor na podvodníky technické podpory, kteří tvrdí, že váš počítač byl infikován malwarem KoobFace. Podvodníci technické podpory přimějí oběti nainstalovat škodlivý program, který zobrazuje vyskakovací zprávy prostřednictvím výchozího webového prohlížeče uživatele a uvádí, že systém byl ohrožen.

takové škodlivé programy mohou zobrazit uzamčenou obrazovku a zabránit uživateli v přístupu k počítači nebo představovat falešnou aktualizaci systému Windows. Všechny tyto klamné programy jsou navrženy tak, aby předvedly číslo technické podpory, které uživatel údajně potřebuje zavolat, aby získal pomoc od „certifikovaných techniků“.“

pokud vám počítač říká, že systém je infikován Koobface, a vyzývá vás, abyste kontaktovali tým technické podpory, lépe prohledejte systém pro malware. Důrazně doporučujeme přečíst si tento článek-Tech Support Scam virus.

červ se obvykle šíří prostřednictvím zpráv sociálních médií

Koobface se obvykle šíří prostřednictvím sociálního inženýrství. To znamená, že se šíří prostřednictvím zpráv sociálních médií. Pokud vám váš přítel poslal odkaz, který vypadá podezřele (vypadá neznámě a obsahuje mnoho náhodných symbolů), měli byste se dvakrát zeptat svého přítele, zda to opravdu poslal. Takový spam obvykle zahrnuje takové a podobné řádky:

• „viděl jsem tvou hloupou tvář v tom filmu, koukni na to!“;
• “ proč vypadáš tak hloupě? xD vidět sám sebe“;
• „vypadáš prostě úžasné v tomto novém filmu“;
• “ můj přítel tě chytil na skrytém cam.“

pokud si pamatujete kliknutí na některou z těchto zpráv, zkontrolujte, zda počítač neobsahuje malware. Také byste měli skenovat počítač s výkonným anti-spyware, pokud jste byli podvedeni do stahování falešnou verzi Flash Player, který byl maskovaný jako “ flash_player.exe“.

podvodníci často používají jméno Koorface, aby uživatelé podvodů a přiměli je instalovat falešný software nebo platit za falešné služby technické podpory

v opačném případě se Koobface může pokusit předjet váš HTTP provoz, ukrást vaše osobní údaje a infikovat váš počítačový systém dalším malwarem. Pokud si myslíte, že jste infikováni, prohledejte počítač pomocí ReimageIntego. Další informace o odstranění naleznete níže.

gang za malwarem předvádí své výdělky online

zatímco většina kybernetických zločinců má tendenci zůstat v podzemí a nechlubit se penězi, které vydělávají nelegálními způsoby, zločinci za viry se chovají úplně jiným způsobem. Podle výzkumu počítačoví zločinci, kteří vytvořili projekt Koobface, vydělali tisíce amerických dolarů denně-až 10 000 dolarů denně.

tito zločinci byli na sebe tak hrdí a milovali peníze natolik, že všichni nastavili své telefony tak, aby každé ráno doručili zprávu o tom, kolik peněz bylo vyděláno v předchozích 24 hodinách. Špatní herci byli také spatřeni, jak se houpají na sociálních médiích a zveřejňují obrázky vedle hromádek peněz a Porsches.

nedovolte, aby vás podvodníci využili a chránili váš počítač předem, aby se vyhnuli útoku malwaru. Při procházení webových stránek sociálních médií neklikejte na podezřelé odkazy a neotvírejte odkazy zaslané vašimi přáteli, které ukazují na video, které s vámi nemá nic společného.

Koobface prevence tipy:

1. neprohlížejte nespolehlivé webové stránky. Pokud jste otevřeli web, který požádá o aktualizaci přehrávače Flash Player, a víte, že dříve bylo možné otevřít další videa, měli byste vědět, že web je podezřelý. Okamžitě ji zavřete.
2. pokud máte alespoň nejmenší podezření, že váš přítel neodeslal podezřelou zprávu s hypertextovým odkazem, zeptejte se ho dvakrát.
3. udržujte v počítači anti-malware program, abyste zabránili infekčním počítačovým hrozbám; doporučujeme ReimageIntego.

ruční odstranění počítačového červa se nedoporučuje

pokud máte tuto infekci, můžete zkontrolovat otevřením Správce úloh a hledáním takových procesů: freddy79. exe, fbtre6.exe, mstre6.exe, ld08.exe, Ld12.exe. Tuto škodlivou hrozbu musíte z počítače odstranit a zastavit její šíření. Odstranění můžete provést ručně a pod tímto článkem jsme poskytli pokyny, jak to provést. Tento červ má mnoho procesů na pozadí, ruční odstranění počítačového červa Koobface se nedoporučuje, protože může vést k selhání systému.

přesto vám důrazně doporučujeme odstranit červ Koobface automaticky pomocí renomovaného bezpečnostního nástroje, jako je SpyHunter 5Combo Cleaner nebo Malwarebytes. Po ukončení proveďte kontrolu pomocí ReimageIntego, abyste opravili poškození virem a změnili hesla sociálních médií/bankovnictví, abyste zajistili, že je počítačoví zločinci nebudou znovu používat.