Qu'est-ce que le virus Koobface

17 mai 2021 By Nick Anderson Commentaires 6 minutes

L'une des parties les plus destructrices des logiciels malveillants est le fait que les nouveaux sont un danger omniprésent pour la cybersécurité. Les chercheurs du monde entier consacrent beaucoup d'heures de travail et d'argent à la recherche de nouveaux logiciels malveillants susceptibles de figurer sur la liste des logiciels malveillants les plus destructeurs de tous les temps. Ce n'est pas une tâche facile car les logiciels malveillants fonctionnent souvent en exploitant une vulnérabilité dans des systèmes qui n'ont pas encore été détectés. Ces exploits (également connus sous le nom d'exploits « Zero-Day ») peuvent être très difficiles à gérer.

Qu'est-ce qu'un virus Koobface

Koobface est un virus apparu il y a plus de dix ans. Son but était d'infecter votre système et de voler des informations précieuses telles que des informations financières et login information. Certaines variantes de Koobface sont encore ouvertes, et en apprendre davantage sur son comportement l'empêchera non seulement d'infecter votre appareil, mais aussi d'inculquer certaines bonnes pratiques dans vos habitudes de navigation.

Obtenez FastestVPN

Virus Koobface – Un vieil adversaire

La présence de Koobface sur Internet remonte à 2008. À l'époque, les médias sociaux prenaient le vent et étaient bien loin du mastodonte qu'il est aujourd'hui.

C'était un ver informatique qui trouve d'abord un hôte, puis tente de se répliquer sur d'autres appareils. Nous avons expliqué les différents types de logiciels malveillants dans notre blog, mais voici un bref aperçu. Un ver est un virus typique qui a des caractéristiques d'auto-réplication. Une fois qu'il infecte votre système, il trouvera de nouveaux périphériques, tels que ceux connectés à votre PC via USB ou réseau local.

Koobface ciblait principalement les sites Web de médias sociaux, mais ce n'était pas la seule cible de son attaque. Il pourrait être livré par le biais d'e-mails ou de pages Web malveillantes.

Les systèmes infectés peuvent créer un botnet, envoyant et recevant des données de l'attaquant à l'insu des utilisateurs. Le botnet peut être utilisé à des fins néfastes telles que les attaques DDoS ou l'extraction de crypto-monnaie. La force du botnet vient du nombre de PC infectés sur le net. L'attaquant pourrait pousser de nouvelles mises à jour vers le ver et le garder non détecté.

Koobface peut même installer d'autres logiciels malveillants sur le système. Si Ransomware frappe votre système, le logiciel malveillant vous empêchera d'accéder à vos précieux fichiers et exigera une rançon pour la clé de déchiffrement.

On pense que le gang de hackers derrière Koobface origine De Russie.

Attaque sur Facebook

Koobface a fait son chemin vers Facebook peu de temps après avoir été repéré pour la première fois. Les utilisateurs de Facebook recevraient un message d'un ami disant "Tu es tout simplement génial dans ce nouveau film", entre autres types de messages. Quel que soit le message, le but était de faire cliquer l'utilisateur sur un lien malveillant vers ce qui semble être un lecteur vidéo. Le lecteur vidéo informe l'utilisateur que Flash Player doit être mis à jour. Une fois que l'utilisateur accepte d'installer le fichier malveillant, Koobface pénètre dans l'ordinateur de l'utilisateur.

Vous devez vous rappeler que Facebook en 2008 était un endroit bien différent de ce qu'il est maintenant. Les médias sociaux n'étaient pas aussi importants à l'époque, ce qui signifie que les gens n'étaient pas conscients des nombreux dangers qui pouvaient les affecter. Le message provenait d'un ami dont l'ordinateur avait été infecté par le ver Koobface. En tant que contact connu, le destinataire ferait confiance au message, sans se douter qu'il s'agit d'un lien malveillant.

Comment supprimer le virus Koobface

Koobface est un ver, ce qui signifie qu'il doit trouver un hôte, puis s'exécuter et se propager à d'autres utilisateurs. Cela peut être via des appareils connectés ou en lançant des techniques d'ingénierie sociale comme l'exemple Facebook ci-dessus.

Lorsque Koobface infecte un PC, il fait plusieurs choses, l'une d'elles vérifie les cookies de Facebook. Il utilisera le compte Facebook de la personne pour se multiplier en envoyant des liens malveillants à des amis. De plus, les ordinateurs infectés formeront un botnet.

Un botnet est un réseau d'ordinateurs infectés qui peuvent recevoir des commandes d'attaquants. Il y a quelques années, lorsque la crypto-monnaie était à son apogée et que l'extraction de Bitcoin était encore viable sur les GPU, les botnets utilisaient des ordinateurs infectés pour exploiter la crypto-monnaie. Le résultat de l'infection par Koobface serait un ralentissement des performances de l'ordinateur, des redirections vers des sites Web malveillants et des comptes de médias sociaux compromis.

Koobface peut également installer d'autres programmes par lui-même. Certains des processus connus associés à Koobface sont les suivants :

bolivar28.exe
Websrvx.exe
Fbtre6.exe
Mstre6.exe
Captcha6.exe
Freddy35.exe
Ld12.exe

Ouvrez le Gestionnaire des tâches dans Windows ou le Moniteur d'activité dans macOS et recherchez si un processus correspond aux noms répertoriés ci-dessus. Cependant, Koobface pourrait aujourd'hui fonctionner sous un nom différent. Qu'il s'agisse de Koobface ou de tout autre logiciel malveillant, un processus inconnu consommant trop de ressources pendant une longue période est généralement un signe de logiciel malveillant.

Le seul moyen efficace de supprimer le virus Koobface consiste à utiliser un antivirus robuste. Investissez dans un antivirus performant mis à jour régulièrement avec de nouvelles signatures de logiciels malveillants. Cela permettra à l'antivirus de traiter les logiciels malveillants émergents. De plus, gardez votre système d'exploitation à jour. Les mises à jour sont une partie importante de l'expérience utilisateur et de la sécurité de votre appareil. Les logiciels malveillants exploitent souvent un zero-day vulnérabilité dans le logiciel. Les nouvelles mises à jour du système d'exploitation et des logiciels corrigent ces vulnérabilités afin que les logiciels malveillants ne puissent pas endommager le système.

Comment prévenir l'infection par Koobface

Koobface et d'autres types de logiciels malveillants exploitent non seulement les vulnérabilités qui existent dans les systèmes numériques, mais aussi chez les humains. Une grande partie des infections pourraient être évitées si nous, en tant qu'utilisateurs, adoptions certaines pratiques qui garantissent la sécurité de notre système et des précieuses informations qu'il contient.

Prenez note de ne jamais cliquer sur les liens que vous recevez dans les e-mails d'expéditeurs inconnus. Vérifiez l'adresse e-mail de l'expéditeur avant de cliquer sur un lien ou de télécharger un fichier, quelle que soit l'urgence qu'il suscite. Phishing est une technique frauduleuse pour voler des informations telles que des cartes de crédit ou login </br>L’Information.

Installez un antivirus et maintenez-le à jour. Activez l'option pour analyser les processus au démarrage, analyser les clés USB, analyser les pièces jointes aux e-mails et rechercher les liens malveillants. Utilisez un VPN sur le Wi-Fi public pour crypter votre communication. De tels réseaux sont sujets à Man-in-the-Middle (MITM) attaques où un pirate pourrait vous rediriger vers des pages Web malveillantes. Et lisez vos données s'il n'y a pas de cryptage entre vous et le serveur Web.

Conclusion

Koobface n'est qu'une des nombreuses menaces qui se cachent sur Internet. Votre petit investissement dans un antivirus et un VPN contribuera grandement à assurer la sécurité de vos données. Il vaut mieux prévenir que guérir.