Jak usunąć trojana Mekotio z systemu operacyjnego

Jakim malware jest Mekotio?

Mekotio to złośliwe oprogramowanie, sklasyfikowane jako trojan bankowy. To malware atakuje w szczególności informacje bankowe. Trojan Mekotio stanowi poważne zagrożenie dla finansów i prywatności ofiar. Ten złośliwy program zagraża bezpieczeństwu urządzenia i użytkowników, dlatego kluczowe znaczenie ma usunięcie infekcji Mekotio natychmiast po jego wykryciu.

Więcej informacji o trojanie Mekotio

Zwykle trojany bankowe atakują dane uwierzytelniające konta bankowe online, takie jak identyfikatory, loginy, hasła itp. Przedmiotem zainteresowania są numery kont bankowych, dane kart kredytowych i inne poufne informacje. Jedynym celem szkodliwego oprogramowania jest generowanie przychodów dla korzystających z niego cyberprzestępców.

W związku z tym skradzione dane są często niewłaściwie wykorzystywane do dokonywania nieuczciwych transakcji i zakupów online, a także są sprzedawane stronom trzecim lub w inny sposób niewłaściwie wykorzystywane w celu uzyskania korzyści finansowych. Dlatego infekcje Mekotio mogą prowadzić do znacznych strat finansowych, poważnych problemów prywatności, a nawet kradzieży tożsamości. Niektóre trojany tego typu atakują inne informacje przechowywane lub dostępne za pośrednictwem zainfekowanych urządzeń.

Kompromitujące lub szczególnie podatne na zagrożenia materiały mogą być wykorzystywane przez przestępców do celów szantażu. Inne konta, które nie zajmują się bezpośrednio informacjami finansowymi, ale są często celem ataków, to e-maile, sieci społecznościowe i media społecznościowe.

Za pośrednictwem takich kont cyberprzestępcy mogą prosić kontakty/znajomych o pożyczki i/lub rozsyłać malware, udostępniając zainfekowane pliki, a wszystko to pod przykrywką prawdziwego właściciela. Jeśli podejrzewa się lub wiadomo, że trojan Mekotio (lub inne malware) już zainfekował system, użyj oprogramowania antywirusowego, aby go natychmiast usunąć.

Podsumowanie zagrożenia:

Nazwa	Malware Mekotio
Typ zagrożenia	Trojan, wirus kradnący hasła, złośliwe oprogramowanie bankowe, oprogramowanie szpiegujące.
Nazwy wykrycia	BitDefender (Gen:Heur.Kelios.1), Emsisoft (Gen:Heur.Kelios.1 (B)), Endgame (złośliwy (wysokie prawdopodobieństwo)), Rising (Malware.Heuristic!ET#96%(RDMK:cmRtazpu5y1wRC6hqQswmBARcaZS)), Pełna lista (VirusTotal)
Objawy	Trojany mają na celu potajemną infiltrację komputera ofiary i milczenie, dzięki czemu na zainfekowanej maszynie nie widać wyraźnie żadnych konkretnych objawów.
Metody dystrybucji	Zainfekowane załączniki do wiadomości e-mail, złośliwe reklamy online, socjotechnika, pirackie oprogramowanie.
Zniszczenie	Skradzione hasła i informacje bankowe, kradzież tożsamości, komputer ofiary dodany do botnetu.
Usuwanie malware (Windows)	Aby usunąć możliwe infekcje malware, przeskanuj komputer profesjonalnym oprogramowaniem antywirusowym. Nasi analitycy bezpieczeństwa zalecają korzystanie z Combo Cleaner. ▼ Pobierz Combo Cleaner Bezpłatny skaner sprawdza, czy twój komputer jest zainfekowany. Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest 7-dniowy bezpłatny okres próbny. Combo Cleaner jest własnością i jest zarządzane przez Rcs Lt, spółkę macierzystą PCRisk. Przeczytaj więcej.

Ogólne informacje o trojanach

Zeus Sphinx, Lucifer, Cinobi i Guildma to tylko niektóre przykłady innego malware bankowego, jednak trojany mogą mieć szeroką gamę funkcji.

Niektóre mogą umożliwiać zdalny dostęp i kontrolę nad zainfekowanym urządzeniem, powodować infekcje łańcuchowe (tj. pobierać/instalować dodatkowe malware), eksfiltrować i/lub wyodrębniać informacje itp. Niezależnie od tego, jak działają te złośliwe programy, ich cel jest identyczny: generowanie zysku dla stojących za nimi cyberprzestępców.

Jak Mekotio dostał się na mój komputer?

Zaobserwowano, że złośliwe oprogramowanie Mekotio jest dystrybuowane za pośrednictwem kampanii spamowych związanych z koronawirusem/COVID-19. Termin „kampania spamowa" określa operację na dużą skalę, podczas której wysyłane są tysiące zwodniczych/oszukańczych e-maili.

Wiadomości rozpowszechniające Mekotio są w języku hiszpańskim i przedstawiane jako zawiadomienia sądowe od „Ministerio de Sanidad, Consumo y Bienestar Social" (Hiszpańskiego Ministerstwa Zdrowia) dotyczące skargi. E-maile informują, że wpłynęło kilka skarg dotyczących odbiorcy, w związku z domniemanymi naruszeniami obowiązujących przepisów, które zostały wydane w związku z trwającą pandemią.

W związku z tym za zignorowanie obowiązkowych masek na twarz może zostać nałożona kara w wysokości do stu euro. Wiadomości te zawierają złośliwe linki, które po kliknięciu inicjują łańcuch infekcji Mekotio. Ogólnie rzecz biorąc, kampanie spamowe infekują systemy poprzez niebezpieczne pliki dystrybuowane podczas tych operacji.

E-maile mogą zawierać linki do złośliwych witryn, które udostępniają takie treści lub linki pobierające pliki. Alternatywnie pliki można dołączyć do wiadomości. Złośliwe pliki mogą mieć różne formaty (np. archiwów, plików wykonywalnych, dokumentów PDF i Microsoft Office, JavaScript itp.), a po ich uruchomieniu, wykonaniu lub otwarciu w inny sposób rozpoczyna się pobieranie/instalacja malware.

To złośliwe oprogramowanie jest również dystrybuowane za pośrednictwem nielegalnych narzędzi aktywacyjnych („łamania" zabezpieczeń), fałszywych aktualizacji i niewiarygodnych kanałów pobierania. Zamiast aktywować licencjonowane produkty, narzędzia do „łamania" zabezpieczeń często pobierają/instalują malware.

Fałszywe aktualizacje powodują infekcje, wykorzystując wady nieaktualnych produktów i/lub po prostu instalując złośliwe programy zamiast obiecanych aktualizacji. Malware jest często pobierane nieumyślnie z podejrzanych źródeł, takich jak nieoficjalne witryny i strony z bezpłatnym hostingiem plików, sieci wymiany peer-to-peer i inne konfiguratory pobierania stron trzecich.

Jak uniknąć instalacji malware?

Nie otwieraj podejrzanych i/lub nieistotnych wiadomości e-mail, zwłaszcza tych, które zawierają linki lub załączniki, ponieważ może to prowadzić do infekcji wysokiego ryzyka. Wszystkie pliki do pobrania muszą pochodzić z oficjalnych i zweryfikowanych źródeł. Ważne jest również, aby aktywować i aktualizować produkty za pomocą narzędzi/funkcji zapewnionych przez legalnych programistów.

Nie wolno używać narzędzi do nielegalnej aktywacji („łamania" zabezpieczeń) i zewnętrznych aktualizacji, ponieważ są one często wykorzystywane do rozsyłania malware. Aby chronić urządzenie i bezpieczeństwo użytkownika, ważne jest, aby mieć zainstalowane i aktualizowane renomowane oprogramowanie antywirusowe/antyspyware. Używaj tego oprogramowania do regularnego skanowania systemu i usuwania wykrytych/potencjalnych zagrożeń.

Jeśli uważasz, że twój komputer jest już zainfekowany, zalecamy wykonanie skanowania za pomocą Combo Cleaner, aby automatycznie usunąć obecne malware.

Zrzut ekranu zwodnieczego e-maila rozsyłującego trojana Mekotio:

Tekst prezentowany w tej wiadomości e-mail:

Subject: Denuncia por Covid808674

 

9 Junio del 2020 Ministerio de Sanidad, Consumo y Bienestar Social
Notification Judicial por denuncia

 

Segun contempla el real decreto aprobado por el Gobierno, sanciona con multas de hasta cien euros para quien no cumpla la obligacion de llevar mascarilla en espacios cerrados y abiertos.

 

Hemos recibido varias denuncias de sus vecinos que indican que usted no cumple con las normas vigentes del uso de cubrebocas obligatorio hasta que finalize el estado de alarma por coronavirus.

 

El decreto regula la obligacion del uso de mascarillas para personas en la via publica, en espacios al aire libre y en cualquier espacio cerrado de uso publico o que se encuentre abierto al publico, siempre que no resulte posible garantizar el mantenimiento de una distancia física de seguridad de entre metro y meido y dos metros.

Informamos que usted cuenta con una Infraccion al Real decreto vigente Cubre bocas obligatorio

Descargar notification

Wygląd innego e-maila spamowego używającego do dystrybucji trojana Mekotio:

Prezentowany w nim tekst:

Subject: Notifica dell'ammenda aperta 51555.

Dal 15 febbraio 2016 questo portale non è aggiornato in quanto le informazioni vengono pubblicate sul nuovo sito www.mit.gov.it.Questo portale è al momento online per le informazioni storiche ancora in corso di migrazione.

Ministero delle Infrastrutture e dei Trasporti

CORDIALI SALUTI
Notifica dell'ammenda aperta

O non si tratta di un sistema di rilevamento o di una multa di transito diretta a se o ao seu veicolo.

Per ulteriori informazioni, vedere i dettagli sul pulsante fattura di segulto
FATTURA P
Visualizza online
Attenzione
Per visualizzare le notifica, aprire su un sistema (Windows).
Italia.gov.it

Aktualizacja 24. sierpnia 2020 - Badania pokazują, że istnieje wiele wariantów Mekotio, które są opracowywane jednocześnie. Niektóre warianty mają możliwości narzędzia otwierającego tylne drzwi i mogą być wykorzystywane do kradzieży Bitcoinów poprzez zastąpienie adresu portfela Bitcoin w schowku innym używanym przez cyberprzestępców.

Niektóre warianty mogą zbierać takie informacje, jak konfigurację zapory, informacje o systemie operacyjnym i listę zainstalowanych rozwiązań antywirusowych. Mogą również robić zrzuty ekranu, symulować działania myszy i klawiatury, ponownie uruchamiać komputer, aktualizować się, kraść hasła zapisane w przeglądarkach Chrome i ograniczać dostęp do różnych stron internetowych związanych z bankowością.

Kolejny przykład e-maila spamowego rozsyłającego trojana Mekotio:

Prezentowany w nim tekst:

Subject: Notifica - Processo Legale in Linea

PROCESSO LEGALE

Di seguito sono riportate le informazioni sul procedimento legale.11951195

( Stampa / visualizza )

Im kolejny przykład e-maila spamowego rozsyłającego trojana Mekotio:

Prezentowany w nim tekst:

Subject: Tesoreria General de la Republica - ( 649766495916 )

 

TGR
Tesorería General de la República

Estimado(A) Contribuyente

Tesoreria de la Republica (TGR) Leinforma queenxisten obligaciones, producto de una liquidacion tributaria que se encuentra impaga. Una liquidacion tributariacorresponde a la determinacion de diferencias de impuest o detectadas por el SII.

Le invitamos a regularizar esta situacion a traves de nuestro sitioweb, en el menu Recaudacion / Pagos / Impuestos Fiscales, a la brevedadposible, a fin evitar las molestias de un combro judicial, el cual entre otras acciones, puede implicar el embargo de bienes u otras medidasde apremio.

Puede descargas el informe generado por el SII en el seguinteenlace.

Descargarinforme detallado

Para mayor informacion, comuniquese con nosotros al 600 4000444 de lunes a viemes de 08:30 a 19:30 horas

Si ya realizo el pago, no considere el presente mensaje.

I kolejny e-mail spamowy rozsyłający trojana Mekotio:

Prezentowany w nim tekst:

Subject: Tenemos un anuncio urgente sobre la dosis extra de vacuna!

 

Ministerio de Sanidad
Estimado(a) ciudadano, correo eletrónico con caráter de urgencia.
 

Su número de suscripción 2066624-411.417 ha sido seleccionado para recibir una dosis adicional de vacunas contra el COVID-19 en los próximos días.
La elección de qué fabricante tomar es opcional según disponibilidad y debe realizarse en un plazo máximo de hasta 72 horas antes de la aplicación de la dosis.

Ahora vea su tarjeta con las instrucciones, el día y la hora. Estará disponible en nuestro portal hasta el 29 de marzo.

Si desea elegir la marca para la vacunación presencial, imprima el adjunto a continuación y acuda a cualquier puesto de salud con un documento personal con foto.

Tarjeta-Vacuna-2066624-411.417.

#YoMeVacunoSeguro © Ministerio de Sanidad

Natychmiastowe automatyczne usunięcie malware: Ręczne usuwanie zagrożenia może być długim i skomplikowanym procesem, który wymaga zaawansowanych umiejętności obsługi komputera. Combo Cleaner to profesjonalne narzędzie do automatycznego usuwania malware, które jest zalecane do pozbycia się złośliwego oprogramowania. Pobierz je, klikając poniższy przycisk:
▼ POBIERZ Combo Cleaner Bezpłatny skaner sprawdza, czy twój komputer został zainfekowany. Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest 7-dniowy bezpłatny okres próbny. Combo Cleaner jest własnością i jest zarządzane przez Rcs Lt, spółkę macierzystą PCRisk. Przeczytaj więcej. Pobierając jakiekolwiek oprogramowanie wyszczególnione na tej stronie zgadzasz się z naszą Polityką prywatności oraz Regulaminem.

Szybkie menu:

• Czym jest Mekotio?
• KROK 1. Manualne usuwanie malware Mekotio.
• KROK 2. Sprawdź, czy twój komputer jest czysty.

Jak manualnie usunąć malware?

Ręczne usuwanie malware jest skomplikowanym zadaniem. Zwykle lepiej jest pozwolić programom antywirusowym lub anty-malware zrobić to automatycznie.

Aby usunąć to malware zalecamy użycie Combo Cleaner. Jeśli chcesz manualnie usunąć malware, pierwszym krokiem jest zidentyfikowanie jego nazwy. Oto przykład podejrzanego programu uruchomionego na komputerze użytkownika:

Jeśli sprawdziłeś listę programów uruchomionych na komputerze, na przykład używając menedżera zadań i zidentyfikowałeś program, który wygląda podejrzanie, powinieneś wykonać te kroki:

Pobierz program o nazwie Autoruns. Pokazuje on automatycznie uruchamiane aplikacje, rejestr i lokalizacje plików systemowych:

Uruchom ponownie swój komputer w trybie awaryjnym:

Użytkownicy Windows XP i Windows 7: Uruchom komputer w trybie awaryjnym. Kliknij Start, kliknij Zamknij, kliknij Uruchom ponownie, kliknij OK. Podczas procesu uruchamiania komputera naciśnij kilkakrotnie klawisz F8 na klawiaturze, aż zobaczysz menu Opcje zaawansowane systemu Windows, a następnie wybierz z listy opcję Tryb awaryjny z obsługą sieci.

Film pokazujący jak uruchomić system Windows 7 w „Trybie awaryjnym z obsługą sieci":

Użytkownicy Windows 8: Start Windows 8 is SafeUruchom system Windows 8 w trybie awaryjnym z obsługą sieci — przejdź do ekranu startowego systemu Windows 8, wpisz Zaawansowane, w wynikach wyszukiwania wybierz Ustawienia. Kliknij Zaawansowane opcje uruchamiania, a w otwartym oknie „Ogólne ustawienia komputera" wybierz Zaawansowane uruchamianie. Kliknij przycisk „Uruchom ponownie teraz".

Twój komputer zostanie teraz ponownie uruchomiony w „Zaawansowanym menu opcji uruchamiania". Kliknij przycisk „Rozwiąż problemy", a następnie kliknij przycisk „Opcje zaawansowane". Na ekranie opcji zaawansowanych kliknij „Ustawienia uruchamiania". Kliknij przycisk „Uruchom ponownie". Twój komputer uruchomi się ponownie na ekranie Ustawienia uruchamiania. Naciśnij klawisz F5, aby uruchomić komputer w trybie awaryjnym z obsługą sieci.

Film pokazujący, jak uruchomić Windows 8 w „Trybie awaryjnym z obsługą sieci":

Użytkownicy Windows 10: Kliknij logo Windows i wybierz ikonę Zasilania. W otwartym menu kliknij „Uruchom ponownie" przytrzymując przycisk „Shift" na klawiaturze. W oknie „Wybierz opcję" kliknij przycisk „Rozwiązywanie problemów", a następnie wybierz opcję „Opcje zaawansowane".

W menu opcji zaawansowanych wybierz „Ustawienia uruchamiania" i kliknij przycisk „Uruchom ponownie". W następnym oknie powinieneś kliknąć przycisk „F5" na klawiaturze. Spowoduje to ponowne uruchomienie systemu operacyjnego w trybie awaryjnym z obsługą sieci.

Film pokazujący jak uruchomić Windows 10 w „Trybie awaryjnym z obsługą sieci":

Wyodrębnij pobrane archiwum i uruchom plik Autoruns.exe.

W aplikacji Autoruns kliknij „Opcje" u góry i odznacz opcje „Ukryj puste lokalizacje" oraz „Ukryj wpisy Windows". Po tej procedurze kliknij ikonę „Odśwież".

Sprawdź listę dostarczoną przez aplikację Autoruns i znajdź plik malware, który chcesz usunąć.

Powinieneś zapisać pełną ścieżkę i nazwę. Zauważ, że niektóre malware ukrywa swoje nazwy procesów pod prawidłowymi nazwami procesów systemu Windows. Na tym etapie bardzo ważne jest, aby unikać usuwania plików systemowych. Po znalezieniu podejrzanego programu, który chcesz usunąć, kliknij prawym przyciskiem myszy jego nazwę i wybierz „Usuń".

Po usunięciu malware za pomocą aplikacji Autoruns (zapewnia to, że malware nie uruchomi się automatycznie przy następnym uruchomieniu systemu), należy wyszukać jego nazwę na komputerze. Przed kontynuowaniem należy włączyć ukryte pliki i foldery. Jeśli znajdziesz plik malware, upewnij się, że go usunąłeś.

Uruchom ponownie komputer w normalnym trybie. Wykonanie poniższych czynności powinno pomóc w usunięciu malware z twojego komputera. Należy pamiętać, że ręczne usuwanie zagrożeń wymaga zaawansowanych umiejętności obsługi komputera. Zaleca się pozostawienie usuwania malware programom antywirusowym i zabezpieczającym przed malware.

Te kroki mogą nie działać w przypadku zaawansowanych infekcji malware. Jak zawsze lepiej jest uniknąć infekcji, niż później próbować usunąć malware. Aby zapewnić bezpieczeństwo swojego komputera, należy zainstalować najnowsze aktualizacje systemu operacyjnego i korzystać z oprogramowania antywirusowego.

Aby mieć pewność, że twój komputer jest wolny od infekcji malware, zalecamy jego skanowanie za pomocą Combo Cleaner.

Często zadawane pytania (FAQ)

Mój komputer jest zainfekowany malware Mekotio. Czy należy sformatować urządzenie pamięci masowej, aby się go pozbyć?

To złośliwe oprogramowanie można usunąć, wykonując czynności opisane w powyższym przewodniku usuwania. Formatowanie urządzenia pamięci, aby usunąć Mekotio, nie jest konieczne.

Jakie są największe problemy, które może powodować złośliwe oprogramowanie?

To zależy od rodzaju malware. Obecność złośliwego oprogramowania może prowadzić do kradzieży tożsamości, strat finansowych, spadku wydajności komputera, przejęcia kont osobistych, szyfrowania danych itp.

Jaki jest cel malware?

To złośliwe oprogramowanie atakuje informacje bankowe. Może służyć do kradzieży danych uwierzytelniających konta bankowości internetowej, takich jak nazwy użytkownika, identyfikatory, hasła itp.

Jak malware przeniknęło do mojego komputera?

Komputery zostają zainfekowane po otwarciu szkodliwych plików. W niektórych przypadkach nie wystarczy otworzyć plik, aby spowodować infekcje komputera (na przykład złośliwe dokumenty wymagają włączenia makropoleceń). Wiadomo, że Mekotio jest dystrybuowane za pośrednictwem złośliwych załączników do e-maili. Cyberprzestępcy wykorzystują również strony pobierania pirackiego oprogramowania i inne podejrzane źródła do pobierania oprogramowania/plików, fałszywe aktualizacje i podobne metody, aby nakłonić użytkowników do uruchomienia malware.

Czy Combo Cleaner ochroni mnie przed złośliwym oprogramowaniem?

Tak, Combo Cleaner może wykryć i usunąć prawie wszystkie znane infekcje malware. Ważne jest, aby wiedzieć, że wysokiej klasy złośliwe oprogramowanie może ukrywać się głęboko w systemie. Z tego powodu komputery zainfekowane tego rodzaju malware muszą zostać w pełni przeskanowane (przy użyciu opcji pełnego skanowania).

▼ Pokaż dyskusję