Como desinstalar o trojan de acesso remoto BlackNET?

Guia de remoção do vírus BlackNET

O que é BlackNET RAT?

O BlackNET é um Trojan de acesso remoto (RAT). Programas maliciosos categorizados como tais - são projetados para permitir que criminosos cibernéticos os usem acesso remoto e controlo sobre o sistema infectado. Esse malware do tipo trojan possui várias capacidades/funções, o que pode causar problemas especialmente graves. Observou-se a proliferação ao abusar do clima social atual, ou seja, a pandemia do vírus Corona (COVID-19). Efetivamente, o BlackNET está a ser proliferado como uma aplicação antivírus digital, capaz de impedir que os seus utilizadores sejam infectados com Corona, que não é um programa malicioso, mas uma infecção humana viral.

Conforme mencionado na introdução, os RATs são projetados para permitir que os seus utilizadores (ou seja, criminosos cibernéticos) acedam e controlem remotamente um dispositivo infectado. Esses trojans têm funcionalidades variadas, que podem ser usadas de várias maneiras maliciosas. Algumas das principais capacidades do BlackNET incluem implantação de ataques DDoS, execução de scripts, exfiltração de dados armazenados em navegadores, registo de chaves e outros. Para resumir, um ataque DDoS (ataque de negação de serviço distribuído) tem como objetivo interromper ou tornar um serviço online (por exemplo, site, servidor, rede etc.) indisponível para os utilizadores pretendidos; isso é feito ao tentar sobrecarregar o sistema com inúmeras solicitações, cancelando, assim, todas ou algumas solicitações legítimas. Especificamente em ataques DDoS, as solicitações ilegítimas recebidas vêm de muitas fontes diferentes, portanto, não podem ser interrompidas bloqueando apenas uma fonte. O BlackNET também pode executar scripts (ou seja, fornecer comandos) para um determinados programas. Este RAT tem como alvo principal cookies e logins/palavras-passe da Internet armazenados no Mozilla Firefox, no entanto, outras informações e/ou navegadores armazenados podem ser direcionados. Quanto ao keylogging, é a capacidade de gravar teclas premidas. Portanto, a segurança de toda e qualquer informação digitada está em perigo. Normalmente, este recurso é usado por criminosos cibernéticos para roubar várias contas, como: comunicação (por exemplo, email, redes sociais, média social etc.), comércio eletrónico (por exemplo, loja on-line) e financeiras (por exemplo, bancos, criptomoeda, etc.) As contas de comunicação/redes sociais podem ser mal utilizadas para solicitar empréstimos aos contatos/amigos, sob o disfarce do verdadeiro proprietário. Também podem ser usados para outros malwares. As contas de comércio eletrónico costumam armazenar detalhes do cartão de crédito, que por sua vez podem ser usados para fazer várias compras on-line nessa plataforma ou em outras. Contas financeiras comprometidas podem sofrer transações fraudulentas. Observou-se que o BlackNET RAT faz tentativas de roubar carteiras de criptomoedas Bitcoin. Em suma, este trojan compromete a integridade do dispositivo e pode conduzir a perdas financeiras, graves problemas de privacidade e roubo de identidade. Se se sabe/se suspeita que o BlackNET (ou outro malware) já tenha infectado o sistema, é altamente recomendável usar um antivírus para eliminá-lo imediatamente.

Resumo da Ameaça:

Nome	trojan de acesso remoto BlackNET
Tipo de Ameaça	Trojan, vírus que rouba palavras-passe, malware bancário, spyware.
Nomes de Detecção	Avast (FileRepMetagen [Malware]), BitDefender (Trojan.GenericKD.42880222), ESET-NOD32 (Uma Variante De Generik.IKVDEIB), Kaspersky (Trojan.MSIL.HydraPOS.alf), Lista Completa (VirusTotal)
Domínios Relacionados	antivirus-covid19[.]site
Sintomas	Os trojan são projetados para se infiltrar furtivamente no computador da vítima e permanecer em silêncio, e, portanto, nenhum sintoma específico é claramente visível numa máquina infectada.
Métodos de Distribuição	Anexos de email infectados, os anúncios on-line maliciosos, engenharia social, 'crackings' de software.
Danos	Palavras-passe roubadas e informações bancárias, roubo de identidade, o computador da vítima adicionado a uma botnet.
Remoção do Malware (Windows)	Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. ▼ Descarregar Combo Cleaner O verificador gratuito verifica se o seu computador está infectado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.

PlugX, FireBird e Koadic são alguns exemplos de outros trojans de acesso remoto. Este software malicioso pode ter várias capacidades/recursos hediondos, que permitem uma ampla variedade de uso indevido. Independentemente de como os RATs operem, têm apenas um objetivo - gerar rendimento para os criminosos cibernéticos por trás deles. Isso vale para todos os tipos de malware. Portanto, é necessário remover programas maliciosos imediatamente após a detecção.

Como é que o BlackNET se infiltrou no meu computador?

O BlackNET foi promovido num site fraudulento, sob o disfarce de um "Corona Antivirus". O malware é apresentado como uma aplicação, que pode impedir que os seus utilizadores - de uma maneira absurda - sejam infectados por um vírus humano (ou seja, Corona-virus/COVID-19). Em geral, o malware possui vários métodos de proliferação. As maneiras mais populares de propagação de software malicioso são através de trojans backdoor, campanhas de spam, ferramentas de ativação ilegal ("crackings"), atualizações ilegítimas e canais de descarregamento não confiáveis. Alguns tipos de trojans podem causar infecções em cadeia (por exemplo, descarregar/instalar malware adicional). O termo "campanha de spam" descreve operações em grande escala, durante as quais milhares de e-mails maliciosos/fraudulentos são enviados. Essas cartas são normalmente apresentadas como "oficial", "importante", "urgente", "prioritária" e semelhante; podem até ser disfarçados como correio de instituições, organizações, empresas, prestadores de serviços legítimos e assim por diante. Os emails têm ficheiros maliciosos anexados a ou, alternativamente - contêm links para descarregamento deles. Os ficheiros virulentos podem estar em vários formatos, por exemplo Documentos do Microsoft Office e PDF, ficheiro morto (RAR, ZIP) e executável (.exe, .run), JavaScript etc. Quando estes ficheiros são executados, executados ou abertos, inicia o processo de infecção. As ferramentas de ativação ilegal ("cracking") podem descarregar/instalar programas maliciosos, em vez de ativar produtos licenciados. Os atualizadores falsos infectam os sistemas ao abusar de falhas de produtos desatualizados e/ou simplesmente ao instalar malware, em vez das atualizações prometidas. O conteúdo malicioso pode ser descarregue inadvertidamente de fontes de descarregamento não confiáveis, por exemplo, sites de hospedagem de ficheiros não oficiais e gratuitos, redes de partilha P2P (BitTorrent, Gnutella, eMule etc.) e outros descarregadores de terceiros.

Como evitar a instalação de malware?

É recomendável não abrir emails suspeitos e/ou irrelevantes, especialmente ficheiros recebidos de remetentes desconhecidos/suspeitos. Quaisquer anexos ou links encontrados em mensagens duvidosas - não devem ser abertos, pois podem resultar numa infecção de alto risco. É recomendável pesquisar software e usar apenas canais de descarregamento oficiais/verificados, em oposição a várias redes de partilha peer-to-peer e outros descarregadores de terceiros. É igualmente importante ativar e atualizar produtos com ferramentas/funções fornecidas por desenvolvedores genuínos. Como ferramentas de ativação ilegal ("crackings") e atualizadores de terceiros são frequentemente usados para proliferar malware. Para proteger a integridade do dispositivo e, por extensão - a segurança do utilizador, é estencial ter um conjunto antivírus/anti-spyware respeitável instalado. Este software deve ser atualizado, usado para executar verificações regulares do sistema e remover ameaças detectadas/potenciais. Se acredita que o seu computador já está infectado, recomendamos executar uma verificação com Combo Cleaner para eliminar automaticamente o malware infiltrado.

Screenshot do site que promove o BlackNET RAT como Antivírus Corona:

Screenshot da página de descarregamento do BlackNET RAT:

Screenshot do logon de administração do BlackNET RAT:

Screenshot do painel de administração do BlackNET RAT:

Remoção automática instantânea do malware: A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

• O que é BlackNET?
• PASSO 1. Remoção manual do malware BlackNET.
• PASSO 2. Verifique se o seu computador está limpo.

Como remover o malware manualmente?

A remoção manual de malware é uma tarefa complicada - geralmente é melhor permitir que programas antivírus ou anti-malware façam isso automaticamente. Para remover este malware, recomendamos o uso de Combo Cleaner. Se deseja remover malware manualmente, a primeira etapa é identificar o nome do malware que está a tentar remover. Aqui está um exemplo de um programa suspeito em execução no computador de um utilizador:

Se verificou a lista de programas em execução no seu computador, por exemplo, a usar o gestor de tarefas e identificou um programa que parece suspeito, deve continuar com estas etapas:

Descarregue um programa denominado Autoruns. Este programa mostra as aplicações de inicialização automática, o Registo e os locais do sistema de ficheiros:

Reinicie o computador no modo de segurança:

Utilizadores Windows XP e Windows 7: Inicie o seu computador no Modo Seguro. Clique em Iniciar, Clique em Encerrar, clique em Reiniciar, clique em OK. Durante o processo de início do seu computador pressione a tecla F8 no seu teclado várias vezes até ver o menu Opções Avançadas do Windows e, em seguida, seleccione Modo Segurança com Rede da lista.

O vídeo demonstra como iniciar o Windows 7 "Modo de Segurança com Rede"

Utilizadores Windows 8: Inicie o Windows 8 com Modo Segurança com Rede - Vá para o ecrã de início Windows 8, escreva Avançado, nos resultados da pesquisa, selecione Configurações. Clique em opções de inicialização avançadas, na janela aberta "Definições Gerais de PC", seleccione inicialização Avançada. Clique no botão "Reiniciar agora". O seu computador será reiniciado no "Menu de opções de inicialização avançadas". Clique no botão "Solucionar Problemas" e, em seguida, clique no botão "Opções avançadas". No ecrã de opções avançadas, clique em "Definições de inicialização". Clique no botão "Reiniciar". O seu PC será reiniciado no ecrã de Definições de Inicialização. Pressione F5 para iniciar em Modo de Segurança com Rede.

O vídeo demonstra como começar Windows 8 "Modo de Segurança com Rede":

Utilizadores Windows 10: Clique no logotipo do Windows e seleccione o ícone Energia. No menu aberto, clique em "Reiniciar", mantendo o botão "Shift" premido no seu teclado. Na janela "escolher uma opção", clique em "Solucionar Problemas" e selecione "Opções avançadas". No menu de opções avançadas, selecione "Startup Settings" e clique no botão "Reiniciar". Na janela seguinte deve clicar no botão "F5" do seu teclado. Isso irá reiniciar o sistema operacional em modo de segurança com rede.

O vídeo demonstra como iniciar o Windows 10 "Modo de Segurança com Rede":

Extraia o ficheiro descarregue e execute o ficheiro Autoruns.exe.

Na aplicação Autoruns, clique em "Opções" na parte superior e desmarque as opções "Ocultar locais vazios" e "Ocultar entradas do Windows". Após este procedimento, clique no ícone "Atualizar".

Verifique a lista fornecida pelo aplicação Autoruns e localize o ficheiro de malware que deseja eliminar.

Deve anotar o caminho completo e o nome. Observe que alguns malwares ocultam seus nomes de processos em nomes de processos legítimos do Windows. Nesta fase, é muito importante evitar a remoção de ficheiros do sistema. Depois de localizar o programa suspeito que deseja remover clique com o mouse sobre o nome dele e escolha "Excluir"

Depois de remover o malware por meio do aplicação Autoruns (isso garante que o malware não seja executado automaticamente na próxima inicialização do sistema), deve procurar o malware name em seu computador. Certifique-se de ativar ficheiros e pastas ocultos antes de continuar. Se encontrar o nome do ficheiro do malware,

Inicie o seu computador no Modo Seguro. Seguir estes passos deve ajudar a remover qualquer malware do seu computador. Observe que a remoção manual de ameaças requer habilidades avançadas de computação. Se não tiver essas habilidades, deixe a remoção de malware para programas antivírus e anti-malware. Essas etapas podem não funcionar com infecções avançadas por malware. Como sempre, é melhor prevenir a infecção do que tentar remover o malware posteriormente. Para manter o seu computador seguro, certifique-se de instalar as atualizações mais recentes do sistema operacional e de usar o software antivírus.

Para garantir que o seu computador esteja livre de infecções por malware, recomendamos analisá-lo com Combo Cleaner.

▼ Mostrar comentários