Chthonic Banking Trojaner

Was ist Chthonic?

Chthonic ist ein trojanisches Programm, das über E-Mails installiert wird, die von entführten/gestohlenen PayPal-Konten gesendet werden. Sie führen zu einer gefälschten Google Chrome-Update-Datei, die auf entführten Websites beworben wird.

Die Besucher werden darüber informiert, dass ihr Chrome-Browser veraltet ist und aktualisiert werden muss, indem sie auf die Schaltfläche "Chrome aktualisieren" klicken, die zum Herunterladen einer bösartigen Datei führt, die zur Installation des Chthonic Banking-Trojaners verwendet wird.

Cyberkriminelle verwenden legitime (höchstwahrscheinlich gestohlene) PayPal-Konten, sie versenden E-Mails, die als Geldanforderungen präsentiert werden. Diese E-Mails enthalten eine Nachricht und einen Website-Link, der zu einer Seite über diese "Geldanforderung" führen soll.

Es öffnet jedoch eine legitime, aber entführte Website, die darauf hindeutet, dass der Google Chrome-Browser seines Besuchers veraltet ist, und ermutigt, ihn durch Herunterladen des Update-Downloaders bzw. -Installationsprogramme zu aktualisieren. Die heruntergeladene Datei hat nichts mit Chrome-Updates zu tun.

Diese Website lädt eine JavaScript-Datei herunter, die nach dem Öffnen schließlich den Chthonic Banking-Trojaner herunterlädt und installiert. Zusätzlich installiert das gleiche Skript auch die AZORult Malware, die ebenfalls ein trojanerartiges Programm ist. Chthonic's Hauptzweck ist es, Bankkontoinformationen wie Passwörter und Anmeldungen zu sammeln (zu stehlen).

Es ist in der Lage, Bank- und andere zahlungsbezogene Websites zu entführen und eingegebene Informationen (Anmeldungen, Passwörter) auf einem Remote-Server zu speichern. Im Allgemeinen handelt es sich um einen Trojaner, der durch den Diebstahl verschiedener Konten Einnahmen für Cyberkriminelle generieren soll.

Cyberkriminelle könnten gestohlene Daten für Transaktionen, Einkäufe und so weiter verwenden. Die Infektion eines Computers mit einem solchen Trojaner kann zu finanziellen Verlusten führen.

AZORult wird auch als Trojaner eingestuft, es wurde entwickelt, um verschiedene persönliche Daten zu stehlen. Es ist in der Lage, Browser zu entführen und eingegebene Daten wie Browserverlauf, Logins, Passwörter, Cookies und so weiter aufzuzeichnen.

Wie bei Chthonic nutzen Cyberkriminelle es, um Einnahmen durch den Missbrauch gestohlener Informationen zu generieren. Neuere Versionen dieser bösartigen Programme sind in der Lage, Screenshots zu erstellen und Daten von verschiedenen Messengern wie Skype, Jabber und so weiter aufzuzeichnen.

Diese beiden Hochrisikotrojaner zu haben, könnte zu ernsthafter Privatsphäre, Sicherheitsproblemen beim Surfen, finanziellen Verlusten und anderen Problemen führen. Wir empfehlen, diese oder andere installierte Trojaner sofort zu deinstallieren.

Zusammenfassung der Bedrohung:

Name	Chthonic Virus
Bedrohungsart	Trojaner, Passwortdiebstahl Virus, Banking-Malware, Spyware
Erkennungen	Avira (HEUR/Suspar.Gen), F-Secure (Heuristic.HEUR/Suspar.Gen), TrendMicro (HEUR_JSRANSOM.O2), vollständige Liste (VirusTotal)
Name(n) bösartiger Prozesse	Microsoft ® Windows Based Script Host (generischer Name des Windows Script Host-Prozesses)
Symptome	Trojaner wurden entwickelt, um den Computer des Opfers heimlich zu infiltrieren und zu schweigen, so dass auf einem infizierten Computer keine besonderen Symptome deutlich sichtbar sind.
Verbreitungsmethoden	Infizierte E-Mail-Anhänge, bösartige Online-Werbung, Social Engineering, Software-Cracks.
Schaden	Gestohlene Bankinformationen, Passwörter, Identitätsdiebstahl, der Computer des Opfers, der einem Botnetz hinzugefügt wurde.
Entfernung	Um mögliche Malware-Infektionen zu entfernen, scannen Sie Ihren Computer mit einer legitimen Antivirus-Software. Unsere Sicherheitsforscher empfehlen die Verwendung von Combo Cleaner. ▼ Combo Cleaner für Windows herunterladen Der kostenlose Scanner überprüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist Rcs Lt, die Muttergesellschaft von PCRisk. Lesen Sie mehr.

Weitere Beispiele für trojanerartige Programme sind Emotet, LokiBot und Adwind. Aber es gibt noch viele andere. Die meisten dieser Programme sind darauf ausgelegt, sensible Daten zu stehlen.

Einige dieser Computerinfektionen könnten jedoch so konzipiert sein, dass sie andere Viren wie Ransomware verbreiten. Die Installation solcher Programme führt in der Regel nicht nur zu finanziellen, sondern auch zu Datenverlust.

Wie hat Chthonic meinen Computer infiltriert?

Chthonic wird durch Spam-Kampagnen verbreitet, die über ein PayPal-Konto versendet und als Geldanforderung präsentiert werden. Wie viele Spam-Kampagnen dieser Art enthält sie einen Website-Link, der zu einer bösartigen Datei führt.

Nach dem Herunterladen und Öffnen führt er den Download und die Installation des jeweiligen Trojaners durch. In diesem Fall installiert die JavaScript-Datei zwei Trojaner auf einmal, Chthonic und AZORult.

Es ist sehr verbreitet, dass Cyberkriminelle Viren durch Spam-Kampagnen verbreiten. In der Regel senden sie E-Mails, die entweder bösartige Anhänge oder Website-Links enthalten, die zu einigen infizierten Dateien führen.

Wie kann man die Installation von Malware vermeiden?

Um zu verhindern, dass ein Computer mit Trojanern oder anderen schädlichen Programmen infiziert wird, ist es wichtig, im Internet zu surfen, Software herunterzuladen, zu installieren und zu aktualisieren. Öffnen Sie keine Anhänge oder Weblinks, die in E-Mails von unbekannten oder verdächtigen Adressen enthalten sind, und/oder diese E-Mails sind irrelevant.

Es ist wichtig, die installierte Software auf dem neuesten Stand zu halten, jedoch sollte dies mit implementierten, offiziellen Tools geschehen, die nur von offiziellen Softwareentwicklern bereitgestellt werden. Darüber hinaus sollte die gesamte Software über offizielle Websites und direkte Download-Links heruntergeladen werden.

Es wird nicht empfohlen, verschiedene Drittanbieter-Downloader (oder Installationsprogramme), Peer-to-Peer-Netzwerke, inoffizielle/fragwürdige Seiten und andere ähnliche Quellen zu verwenden. Gleiches gilt für verschiedene Software-"Cracking"-Tools, diesen Tools sollte man nicht trauen.

Ihre Nutzung ist eine Cyberkriminalität, und Programme dieser Art laden stattdessen oft Viren herunter und installieren sie, aktivieren Software aber nicht wie erwartet. Darüber hinaus verfügen Sie über eine seriöse Antiviren- oder Anti-Spyware-Software und halten diese jederzeit aktiviert.

Tools dieser Art erkennen und entfernen in der Regel verschiedene Infektionen, bevor sie Schaden anrichten können. Wenn Sie glauben, dass Ihr Computer bereits infiziert ist, empfehlen wir Ihnen, eine Überprüfung mit Combo Cleaner durchzuführen, um infiltrierte Malware automatisch zu entfernen.

Entführte Website, die verwendet wird, um den chthonischen Banking-Trojaner zu vernichten, indem sie ihn als Google Chrome-Update präsentiert:

Screenshot eines gefälschten Google Chrome-Aktualisierungsarchivs, das als bösartige Datei identifiziert wurde:

Umgehende automatische Entfernung von Malware: Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Combo Cleaner ist ein professionelles, automatisches Malware-Entfernungstool, das zur Entfernung von Malware empfohlen wird. Laden Sie es durch Anklicken der untenstehenden Schaltfläche herunter:
▼ LADEN Sie Combo Cleaner herunter Der kostenlose Scanner prüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist Rcs Lt, die Muttergesellschaft von PCRisk. Lesen Sie mehr. Indem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu.

Schnellmenü:

• Was ist Chthonic?
• STEP 1. Manuelle Entfernung von Chthonic Malware.
• STEP 2. Prüfen Sie, ob Ihr Computer sauber ist.

Wie entfernt man Malware manuell?

Die manuelle Entfernung einer Bedrohung ist ein komplizierter Prozess und es ist gewöhnlich besser, wenn Antivirus- oder Anti-Malware-Programme es automatisch machen. Um diese Malware zu entfernen, empfehlen wir Combo Cleaner zu verwenden. Wenn Sie Malware manuell entfernen möchten, müssen Sie zunächst den Namen der Malware identifizieren, die Sie entfernen möchten. Hier ist ein Beispiel eines verdächtigen Programms, das auf dem Computer eines Benutzers ausgeführt wird:

Wenn Sie die Liste von Programmen geprüft haben, die auf Ihrem Computer laufen, zum Beipiel mit dem Task-Manager, und ein Programm identifiziert haben, das verdächtig aussieht, sollten Sie mit diesen Schritten fortfahren:

Laden Sie ein Programm namens Autoruns herunter. Dieses Programm zeigt Auto-Start Anwendungen, Register und Dateisystem Standorte.

Starten Sie Ihren Computer im abgesicherten Modus:

Windows XP und Windows 7 Nutzer: Starten Sie Ihren Computer im abgesicherten Modus. Klicken Sie auf Start, klicken Sie auf Herunterfahren, klicken Sie auf OK. Während Ihr Computer neu startet, drücken Sie die F8 Taste auf Ihrer Tastatur mehrmals bis Sie das Windows Erweiterte Optionen Menü sehen. Wählen Sie dann Abgesicherter Modus mit Netzwerktreibern aus der Liste.

Das Video zeigt, wie man Windows 7 im "Abgesicherten Modus mit Netzwerktreibern" startet:

Windows 8 Nutzer: Gehen Sie auf den Windows 8 Startbildschirm, geben Sie Erweitert ein und wählen Sie Einstellungen in den Suchergebnissen aus. Klicken Sie auf Erweiterte Startoptionen, wählen Sie Erweiterten Start im geöffneten "Allgemeine PC Einstellungen" Fenster. Ihr Computer wird jetzt in das "Erweiterte Startoptionen Menü" starten. Klicken Sie auf das "Problembehandlung" Feld, dann klicken Sie auf "Erweiterte Optionen". Auf dem erweiterte Optionen Bildschirm, klicken Sie auf "Starteinstellungen". Klicken Sie auf "Neustart". Ihr PC wird in den Starteinstellungen Bildschirm starten. Drücken Sie "5" um im Abgesicherten Modus mit Netzwerktreibern zu starten.

Das Video zeigt, wie man Windows 8 im "Abgesicherten Modus mit Netzwerktreibern" startet:

Windows 10 Nutzer: Klicken Sie auf das Windows Logo und wählen Sie die Power Schaltfläche. Im geöffneten Menü klicken Sie auf "Neu starten", während Sie die "Umschalttaste" auf Ihrer Tastatur gedrück halten. Im "Eine Option wählen" Fenster klicken Sie auf "Fehlerdiagnose", wählen Sie dann "Erweiterte Optionen". Im erweiterte Optionen Menü, wählen Sie "Starteinstellungen" und klicken Sie auf das "Neu starten" Feld. Im folgenden Fenster sollten Sie die "F5" Taste Ihrer Tastatur drücken. Das wird Ihr Betriebssystem im Abgesicherten Modus mit Netzwerktreibern neu starten.

Das Video zeigt, wie man Windows 10 im "Abgesicherten Modus mit Netzwerktreibern" startet:

 

Extrahieren Sie das Download-Archiv und führen Sie Die Datei Autoruns.exe aus.

In der Anwendung Autoruns, klicken Sie auf "Optionen" oben und entfernen Sie das Häkchen bei den Optionen "Leere Standorte entfernen" und "Windowseinträge verstecken". Nach diesem Prozess, klicken Sie auf das Symbol "Aktualisieren".

Prüfen Sie die Liste der Autoruns Anwendung und finden Sie die Malware Datei, die Sie entfernen möchten.

Sie sollten ihren vollständigen Pfad und Namen aufschreiben. Beachten Sie, dass einige Malware ihre Prozessnamen und legitimen Prozessnamen von Windows versteckt. Jetzt ist es sehr wichtig, dass Sie keine Systemdateien entfernen. Nachdem Sie das verdächtige Programm gefunden haben, das Sie entfernen möchten, machen Sie einen Rechtsklick über den Namen und wählen Sie "Löschen".

Nachdem die Malware durch die Autoruns Anwendung entfernt wurde (dies stellt sicher, dass die Malware sich beim nächsten Hochfahren des Systems nicht automatisch ausführt), sollten Sie nach dem Namen der Malware auf Ihrem Computer suchen. Stellen Sie sicher, dass Sie alle versteckten Dateien und Ordner aktivieren bevor Sie fortfahren. Wenn Sie die Datei oder Malware gefunden haben, entfernen Sie diese.

Starten Sie Ihren Computer in normalen Modus. Die Befolgung dieser Schritte sollte beim Entfernen jeglicher Malware von Ihrem Computer helfen. Beachten Sie, dass die manuelle Entfernung von Bedrohungen fortgeschritten Computerfähigkeiten voraussezt. Es wird empfohlen, die Entfernung von Malware Antivirus- und Anti-Malware-Programmen zu überlassen. Diese Schritte könnten bei fortgeschrittenen Malwareinfektionen nicht funktionieren. Es ist wie immer besser, eine Infektion zu vermeiden, anstatt zu versuchen, Malware danch zu entfernen. Um Ihren Computer sicher zu halten, stellen Sie sicher, dass Sie die neuesten Updates des Betriebssystems installieren und Antivirus-Software benutzen.

Um sicher zu sein, dass Ihr Computer frei von Malware-Infektionen ist, empfehlen wir einen Scan mit Combo Cleaner.

▼ Diskussion einblenden