Apa itu DanaBot Trojan (05.18.24)

Mei 2018 lalu, Trojan perbankan menyerang banyak lembaga jasa keuangan di Eropa dan Australia. Sejak itu, ia telah tumbuh dengan cepat dan menyebabkan kerusakan parah pada organisasi lain. Pertumbuhan dan popularitasnya terutama karena metode distribusinya. Tahukah Anda apa nama Trojan perbankan ini? Ya, kami mengacu pada Trojan DanaBot.

Tentang Trojan DanaBot

Apa yang dilakukan Trojan DanaBot? Bagaimana itu menyerang Anda? Dalam upaya menjawab pertanyaan ini, mari kita lihat entitas yang merusak ini.

DanaBot diklasifikasikan sebagai Trojan perbankan berisiko tinggi yang menyusup ke sistem dan mengumpulkan informasi sensitif dari korban yang tidak curiga. Menurut para ahli, Trojan ini didistribusikan melalui kampanye email spam. Korban menerima email spam yang berisi pesan menipu, mendorong mereka untuk mengklik dan membuka file dokumen MS terlampir. Setelah dibuka, lampiran akan memicu pengunduhan dan penginstalan Trojan DanaBot.

Seperti malware Zeus, DanaBot terus berkembang dan mengubah taktik agar tetap relevan dan tidak terdeteksi. Tahun lalu, bahkan mengalihkan fokusnya, menyerang tidak hanya layanan keuangan tetapi juga situs media sosial dan platform eCommerce.

Untuk melakukan serangan baru ini, pengembang Trojan membuat formulir palsu di situs web, tempat pengguna berada. diminta untuk memasukkan kredensial kartu kredit mereka. Metode serangan lain melibatkan penggunaan iframe berbahaya yang mengompresi dan mengaburkan kode yang membentuk mekanisme komunikasi perintah dan kontrol.

Mengapa Trojan DanaBot Berbahaya?

Selain fakta bahwa DanaBot mengacaukan kinerja sistem Anda dan kesejahteraan secara keseluruhan, itu juga membidik privasi Anda. Ini diprogram untuk mendapatkan data pribadi dan pribadi Anda, memata-matai setiap gerakan Anda, dan melacak aktivitas online Anda.

Setelah mengumpulkan informasi yang dibutuhkan, ia mengirimkannya kembali ke penyerang. Mengetahui apa yang dapat dilakukan Trojan, apakah Anda akan membiarkan semua itu terjadi? Anda tidak akan melakukannya, bukan? Jadi, pastikan Anda melakukan segala daya untuk melindungi privasi Anda. Segera setelah Anda melihat tanda-tanda Trojan, bertindaklah melawannya. Trojan ini seharusnya tidak memiliki tempat di perangkat Anda.

Bagaimana Menghapus Trojan DanaBot?

Trojan DanaBot dirancang untuk menghasilkan uang bagi penciptanya. Jangan biarkan itu terjadi. Ikuti panduan penghapusan Trojan DanaBot ini untuk mencegah entitas ini.

Fase 1: Periksa semua proses yang terkait dengan DanaBot
  • Buka Pengelola Tugas dengan menekan tombol CTRL + Shift + Esc secara bersamaan.
  • Periksa semua proses yang berjalan dan hentikan apa pun yang terlihat mencurigakan.
  • Catat lokasi file untuk digunakan nanti.
    • Fase 2: Temukan lokasi Trojan DanaBot
  • Mulai dengan membuka file tersembunyi. Buka folder apa pun di PC Anda dan klik tombol Atur.
  • Pilih opsi Folder dan Telusuri.
  • Klik tab Lihat.
  • Pilih Tampilkan file dan folder tersembunyi opsi.
  • Hapus centang pada kotak di samping opsi Sembunyikan file sistem operasi yang dilindungi.
  • Tekan Terapkan lalu OK tombol untuk menerapkan semua perubahan.
  • Sekarang, hapus virus DanaBot dari registri. Tekan tombol Windows + R pada keyboard Anda.
  • Ke dalam kolom teks, masukkan regedit.
  • Bergantung pada versi sistem operasi Anda berjalan, navigasikan ke:
    • [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] atau
    • [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] atau
    • [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
  • Hapus nama tampilan: [RANDOM]
  • Akses file explorer dan buka folder %appdata%.
  • Hapus file exe berbahaya.
    • Fase 3: Membalikkan kerusakan yang dilakukan oleh DanaBot

    Fase penghapusan DanaBot ini dapat mengubah pengaturan DNS Anda. Jadi, pastikan Anda menuliskan alamat server saat ini yang Anda gunakan untuk penggunaan di masa mendatang. Setelah itu, ikuti langkah-langkah berikut:

  • Klik tombol Windows untuk membuka menu Start.
  • Ke dalam kolom pencarian, panel kontrol masukan. Klik hasil penelusuran pertama yang cocok.
  • Buka Jaringan dan Internet.
  • Buka Jaringan dan Pusat Berbagi.
  • Klik Ubah Pengaturan Adaptor.
  • Klik kanan pada koneksi internet Anda saat ini dan pilih Properties.
  • Buka tab Jaringan dan cari Internet Protocol Version 4. Klik dan pilih Properties.
  • Secara default, disetel ke Mendapatkan alamat IP secara otomatis. Jika bukan nilainya, ubahlah.
    • Kesimpulan

    Seperti halnya Trojan perbankan lainnya, DanaBot masih memperbarui teknik dan taktik untuk mempertahankan operasi berkelanjutan dan menghindari deteksi. Namun bukan berarti Anda tidak bisa melakukan sesuatu untuk mencegah serangannya. Anda selalu dapat memerangi dampaknya dengan menerapkan metode deteksi penipuan pada platform Anda atau dengan menginstal aplikasi perangkat lunak antimalware tepercaya di perangkat Anda.

    Untuk mengetahui lebih lanjut tentang Trojan perbankan dan jenis terbarunya, silakan periksa di situs kami secara rutin.

    Video Youtube: Apa itu DanaBot Trojan

    05, 2024