Como remover o malware Bumblebee de um computador
Escrito por Tomas Meskauskas a
Que tipo de malware é Bumblebee?
O Bumblebee é o nome de um carregador de malware. Sabe-se que os criminosos cibernéticos o usam como um descarregador para Cobalt Strike e possivelmente outro malware, como ransomware. Bumblebee parece ser um substituto para BazaLoader - outro carregador de malware.
Mais sobre o malware Bumblebee
Bumblebee é exibido através de ficheiros ISO que contêm DLLs maliciosos e ficheiros de atalho (ficheiros que contém malware Bumblebee). É um malware bastante sofisticado que usou vários métodos para evitar a detecção. Pode detectar processos do ambiente de virtualização para evitar a execução em máquinas virtuais.
O objetivo do malware Bumblebee é descarregar e executar cargas adicionais - para infectar os computadores com outros malwares. Há motivos para acreditar que o Bumblebee é comumente usado por gangues de ransomware que visam encriptar os ficheiros e forçar as vítimas a pagar um resgate em troca de uma ferramenta de desencriptação.
Como o Bumblebee foi projetado para descartar cargas adicionais, os criminosos cibernéticos podem usá-lo para injetar ladrões de informações, mineradores de criptomoeda, e outros malwares. Bumblebee recebe comandos através do servidor C2 (Comnado e Controlo). Os criminosos usam-no para descarregar e executar ficheiros diretamente, injetar DLLs maliciosas e estabelecer persistência no sistema operativo.
| Nome | carregador Bumblebee |
| Tipo de Ameaça | Carregador de malware |
| Nomes de Detecção (Ficheiro Malicioso ISO) | Avast (LNK:Agent-BD [Trj]), Combo Cleaner (Gen:Variant.Lazy.164691), ESET-NOD32 (Uma Variante De Win64/Kryptik.CZJ), Kaspersky (HEUR:Trojan.Win32.Generic), Microsoft (Program:Win32/Wacapew.C!ml), Lista Completa (VirusTotal) |
| Nomes de Detecção (Bumblebee) | Avast (Win32:TrojanX-gen [Trj]), Combo Cleaner (Trojan.GenericKD.50206978), ESET-NOD32 (Uma Variante De Win64/Agent.BEG), Kaspersky (UDS:Trojan.Win64.Shelma.a), Microsoft (Trojan:Win32/Casdet!rfn), Lista Completa (VirusTotal) |
| Carga Útil | ransomware, Cobalt Strike, e possivelmente outro malware |
| Sintomas | O Bumblebee foi projetado para infiltrar-se furtivamente no computador da vítima e permanecer em silêncio e, portanto, nenhum sintoma específico é claramente visível numa máquina infectada. Também pode evitar detecção e análise. |
| Métodos de distribuição | Anexos de email infectados, anúncios online maliciosos, engenharia social, 'cracks' de software. |
| Danos | Palavras-passe e informações bancárias roubadas, roubo de identidade, computador da vítima adicionado a um botnet. |
| Remoção do Malware (Windows) | Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. |
Malware Bumblebee em geral
Bumblebee é um descarregador de malware sofisticado que executa verificações antivirtualização e implementa recursos exclusivos de descarregamento. É usado para descarregar e executar cargas adicionais. Sabe-se que os criminosos cibernéticos que usam o Bumblebee estão a usar o BazaLoader para lançar cargas maliciosas.
Como é que o Bumblebee se infiltrou no meu computador?
Os atores de ameaças exibem Bumblebee através de campanhas de spam. Enviam e-mails que contém um anexo malicioso (um ficheiro ISO). Esse ficheiro ISO contém .dll malicioso e ficheiros de atalho (ficheiros DLL e LNK) que contêm Bumblebee. O descarregador do Bumblebee é iniciado após a execução do ficheiro de atalho (LNK/.lnk).
É importante mencionar que os criminosos cibernéticos podem usar o Microsoft Office, documentos PDF, ficheiros executáveis, ficheiros JavaScript e outros ficheiros para distribuir malware. Regra geral, e-mails que contém links ou ficheiros maliciosos são disfarçados como cartas importantes/urgentes/oficiais de empresas legítimas ou outras entidades.
Como evitar a instalação de malware?
Não abra anexos e links em e-mails irrelevantes enviados de endereços desconhecidos e suspeitos. Atualize e ative o software com ferramentas fornecidas pelos desenvolvedores oficiais. Mantenha sempre o sistema operativo e os programas instalados atualizados. Descarregue software e ficheiros de páginas web legítimas/oficiais e use links diretos.
Não confie em ficheiros e programas descarregues através de sites duvidosos, descarregadores de terceiros, redes P2P, etc. Tenha um software antivírus de boa reputação instalado num computador e execute verificações de sistema regularmente. Se acredita que o seu computador já está infectado, recomendamos executar uma verificação com Combo Cleaner para eliminar automaticamente o malware infiltrado.
E-mail que contém ficheiro malicioso ISO usado para exibir malware Bumblebee:
Texto no email:
Subject: ******** sent you 1 file using TransferXL
Download now this transfer sent to you by clicking in the link in this email. If you cannot see this email, click here
1 file
1.66 MB******** sent 1 file to you
prd
Available until Apr 8, 2022 (expires in 6 days)
Download
documents-00106.iso
Transferred with TransferXL
Remoção automática instantânea do malware:
A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner
O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.
Menu rápido:
- O que é Bumblebee?
- PASSO 1. Remoção manual do malware Bumblebee.
- PASSO 2. Verifique se o seu computador está limpo.
Como remover malware manualmente?
A remoção manual de malware é uma tarefa complicada - geralmente é melhor permitir que programas antivírus ou anti-malware façam isso automaticamente. Para remover este malware, recomendamos o uso de Combo Cleaner.
Se deseja remover malware manualmente, o primeiro passo é identificar o nome do malware que está a tentar remover. Aqui está um exemplo de um programa suspeito em execução no computador de um utilizador:
Se verificou a lista de programas em execução no seu computador, por exemplo, a usar o gestor de tarefas e identificou um programa que parece suspeito, deve continuar com estes passos:
Descarregue um programa denominado Autoruns. Este programa mostra as aplicações de inicialização automática, o Registo e os locais do sistema de ficheiros:
Reinicie o computador no Modo de Segurança:
Utilizadores Windows XP e Windows 7: Inicie o seu computador no Modo de Segurança. Clique em Iniciar, Clique em Encerrar, clique em Reiniciar, clique em OK. Durante o processo de início do seu computador, prima a tecla F8 no seu teclado várias vezes até ver o menu Opções Avançadas do Windows e, em seguida, seleccione Modo de Segurança com Rede da lista.
O vídeo demonstra como iniciar o Windows 7 "Modo de Segurança com Rede":
Utilizadores Windows 8: Inicie o Windows 8 com Modo Segurança com Rede - Vá para o ecrã de início Windows 8, escreva Avançadas, nos resultados da pesquisa, selecione Configurações. Clique em opções de inicialização avançadas, na janela aberta "Definições Gerais de PC", seleccione inicialização Avançada.
Clique no botão "Reiniciar agora". O seu computador será reiniciado no "Menu de opções de inicialização avançadas". Clique no botão "Solucionar Problemas" e, em seguida, clique no botão "Opções avançadas". No ecrã de opções avançadas, clique em "Definições de inicialização".
Clique no botão "Reiniciar". O seu PC será reiniciado no ecrã de Definições de Inicialização. Prima F5 para iniciar no Modo de Segurança com Rede.
O vídeo demonstra como iniciar Windows 8 "Modo de Segurança com Rede"::
Utilizadores Windows 10: Clique no logótipo do Windows e seleccione o ícone Energia. No menu aberto, clique em "Reiniciar", mantendo o botão "Shift" premido no seu teclado. Na janela "escolher uma opção", clique em "Solucionar Problemas" e selecione "Opções avançadas".
No menu de opções avançadas, selecione "Configurações de Início" e clique no botão "Reiniciar". Na janela seguinte deve clicar no botão "F5" do seu teclado. Isso irá reiniciar o sistema operativo no Modo de Segurança com Rede.
O vídeo demonstra como iniciar o Windows 10 "Modo de Segurança com Rede":
Extraia o ficheiro descarregue e execute o ficheiro Autoruns.exe.
Na aplicação Autoruns, clique em "Opções" na parte superior e desmarque as opções "Ocultar locais vazios" e "Ocultar entradas do Windows". Após este procedimento, clique no ícone "Atualizar"..
Verifique a lista fornecida pela aplicação Autoruns e localize o ficheiro de malware que deseja eliminar.
Deve anotar o caminho completo e o nome. Note que alguns malwares ocultam os seus nomes de processos com nomes de processos legítimos do Windows. Nesta fase, é muito importante evitar a remoção de ficheiros do sistema. Depois de localizar o programa suspeito que deseja remover clique com o rato sobre o nome e escolha "Excluir".
Depois de remover o malware através da aplicação Autoruns (isso garante que o malware não seja executado automaticamente na próxima inicialização do sistema), deve procurar o nome malware no seu computador. Certifique-se de ativar ficheiros e pastas ocultos antes de continuar. Se encontrar o nome do ficheiro do malware, certifique-se de o eliminar.
Inicie o seu computador no Modo de Segurança. Seguir estes passos deve ajudar a remover qualquer malware do seu computador. Note que a remoção manual de ameaças requer capacidades avançadas de computação. Se não tiver essas capacidades, deixe a remoção de malware para programas antivírus e anti-malware.
Estes passos podem não funcionar com infecções avançadas por malware. Como sempre, é melhor prevenir a infecção do que tentar remover o malware posteriormente. Para manter o seu computador seguro, certifique-se de instalar as atualizações mais recentes do sistema operativo e de usar o software antivírus. Para garantir que o seu computador está livre de infecções por malware, recomendamos analisá-lo com Combo Cleaner.
Perguntas Frequentes (FAQ)
O meu computador está infectado com malware Bumblebee, devo formatar o meu dispositivo de armazenamento para me livrar dele?
Não é necessário formatar o dispositivo de armazenamento infectado. O malware Bumblebee pode ser removido seguindo as instruções fornecidas no nosso separador de remoção acima.
Quais são os maiores problemas que o malware pode causar?
Depende das suas capacidades. O malware pode ser usado para encriptar os ficheiros, roubar identidades, contas online, infectar os computadores com malware adicional e outros objetivos.
Qual é o objetivo do malware Bumblebee?
O Bumblebee é usado como uma ferramenta para infectar os computadores com outros malwares (por exemplo ransomware, ladrão de informações, minerador de criptomoeda).
Como é que Bumblebee se infiltrou no meu computador?
Este malware é distribuído por e-mails que contém um anexo malicioso. Sabe-se que os criminosos cibernéticos usam um ficheiro ISO que contém ficheiros DLL (.dll) e ficheiros de atalho (LNK) maliciosos para induzir os utilizadores a executar malware. Noutros casos, o malware é distribuído através de atualizadores falsos, páginas de descarregamento de software crackeadas e outras fontes não confiáveis para descarregamento de software.
O Combo Cleaner vai proteger-me contra o malware?
Sim, o Combo Cleaner pode detectar e remover quase todos os malwares conhecidos. É importante saber que o malware de última geração geralmente oculta-se profundamente no sistema. Portanto, os computadores infectados devem ser verificados ao usar uma opção de verificação completa.
Excelente!
▼ Mostrar comentários