Comment supprimer les logiciels malveillants de bedep de xhamster

Au début de 2015, les visiteurs du site adulte xHamster a vu une forte augmentation des logiciels malveillants, selon un rapport sur la Malwarebytes

Blog. Au cours des 25 et 26 Janvier 2015, ils ont vu une augmentation de 1500% des infections de logiciels malveillants de xHamster.

Pire encore, il est toujours là.

Qu`est-il arrivé? Que pouvez-vous faire si vous êtes infecté? Et comment pouvez-vous vous protéger?

L`infection: Angler Exploit Kit

Selon MalwareBytes, la page d`accueil xHamster liée à traffichaus.com, où un iframe a accueilli il a servi de passerelle à une annonce malveillante. Cette annonce a utilisé une vulnérabilité dans Adobe Flash Player pour télécharger un morceau de logiciel malveillant appelé Bedep. La pratique de l`injection annonces malveillant dans un site comme celui-ci est connu sous le nom malvertising et peuvent souvent passer inaperçus. En conséquence, beaucoup d`applications antivirus d`abord manqué l`infection dans le iframe. Selon IBTimes 57 applications manqué le iframe, avec seulement deux détecter le téléchargement des logiciels malveillants.Ne pas être victime d`une Malvertising: Soyez en sécurité avec ces conseilsNe pas être victime d`une Malvertising: Soyez en sécurité avec ces conseilsUne raison pour laquelle nous assistons à une augmentation des programmes malveillants avancés pour atteindre nos ordinateurs est l`amélioration de la prestation des programmes malveillants. En plus des augmentations de phishing, les campagnes, les chercheurs de sécurité ont noté une augmentation significative malvertising.Lire la suite

Cette infection est un exemple d`une attaque qui utilise un kit exploit (EK) - dans ce cas, celui connu comme pêcheur à la ligne. Un EK recherche des failles de sécurité sur votre ordinateur qui peut être utilisé pour vous infecter en arrière-plan à votre insu. Pêcheur à la ligne est l`un des plus EKS avec succès en utilisant une combinaison de techniques complexes pour éviter la détection. Il a également été largement adopté par les cyber-criminels pour « pay-per-installer » services logiciels malveillants car il détruit la tarification de la concurrence.

Bien que xHamster est l`un des sites les plus largement rapportées qui se sont propagées Bedep, d`autres sites Web populaires trouvés à infecter les utilisateurs. Ceux-ci comprennent le moteur de recherche Voyage Yatra, et le site Web de la santé mentale PsychCentral.

Le Malware: Bedep

Une fois pêcheur à la ligne EK a téléchargé Bedep à votre ordinateur, le logiciel malveillant se connecte à une commande & Commande (C&C) serveur qui émettra des instructions. Cela pourrait être pour télécharger des logiciels malveillants supplémentaires sur votre ordinateur, ou de diffuser des annonces frauduleuses.

Bedep d`abord réussi à éviter la détection en utilisant Angler pour charger directement dans la mémoire et ouvrir une nouvelle instance d`Internet Explorer sur un ordinateur de bureau virtuel. Cela signifie qu`il pourrait se cacher en utilisant les propriétés des fichiers Microsoft légitimes. Heureusement, la plupart des grands antivirus les fournisseurs ont maintenant mis à jour leurs définitions pour inclure le Bedep difficile à repérer.

Avec la possibilité de télécharger des logiciels malveillants supplémentaires sur votre ordinateur, il pourrait conduire à vos informations personnelles volé. Pire encore, le logiciel malveillant pourrait désactiver votre antivirus, ou même la modification de vos paramètres système. Une enquête menée par TrustWave a révélé que Bedep aurait même été utilisé comme un moyen de propagande politique en vous dirigeant à certaines vidéos et sites politiques afin d`augmenter le nombre de vues.

La suppression: Bedep Be-Gone

Si vous avez été assez malheureux d`être infecté par Bedep alors vous voudrez probablement pour se débarrasser de celui-ci le plus rapidement possible. Bien qu`il puisse servir d`abord que les annonces de spam, il peut également être utilisé pour distribuer d`autres logiciels malveillants en arrière-plan. Seriez-vous heureux si votre PC recueillait vos informations privées, ou a été subverti pour fonctionner comme un robot zombie?Votre PC est-A Zombie? Et Qu`est-ce qu`un Zombie ordinateur, de toute façon? [MakeUseOf Explique]Votre PC est-A Zombie? Et Qu`est-ce qu`un Zombie ordinateur, de toute façon? [MakeUseOf Explique]Avez-vous déjà demandé où tous les pourriels sur Internet vient? Vous recevez probablement des centaines d`e-mails indésirables filtrés spam tous les jours. Est-ce que cela signifie qu`il ya des centaines et des milliers de gens là-bas, assis ...Lire la suite

Bien que Windows Defender antivirus de Microsoft (Microsoft Security Essentials pour Windows 7 et plus) est connu pour détecter et supprimer Bedep, il est pas considéré comme les antivirus les plus robustes. Heureusement, il y a beaucoup de autres options là-bas - à la fois payé et libre - qui pourrait mieux vous convenir.

Si vous n`êtes pas à la recherche d`un plein antivirus logiciel, une alternative est MalwareBytes logiciel anti-malware. Si vous parcourir les forums de sécurité et des discussions sur la suppression des logiciels malveillants alors MalwareBytes est souvent la première recommandation. Il peut analyser tous les types de logiciels malveillants et les supprimer automatiquement. Il peut également vous protéger contre l`infection en premier lieu en surveillant les exploits actuels et bloquer les connexions compromises.Écoutez les experts: Les 7 meilleurs forums en ligne de sécuritéÉcoutez les experts: Les 7 meilleurs forums en ligne de sécuritéSi vous avez besoin des conseils de sécurité, et vous ne pouvez pas trouver les réponses dont vous avez besoin ici à MakeUseOf, nous vous recommandons de vérifier ces grands forums en ligne.Lire la suite

La Défense: Protégez-vous contre Bedep

Pour vous protéger, il est préférable d`éviter xHamster. Bedep est pas la première fois que le site a été compromise et il ne sera probablement pas la dernière. D`autres sites pour adultes populaires comme PornHub et RedTube ont été également connus pour distribuer des logiciels malveillants.

Video: SUPPRIMER TOUS LES LOGICIELS MALVEILLANTS FACILEMENT !

Flash Player d`Adobe a l`une des pires réputations de sécurité de tout logiciel dans l`histoire. C`est pourquoi de nombreuses entreprises sont son élimination progressive, et pourquoi Steve Jobs célèbre n`a pas permis Flash sur les appareils iOS. Si vous devez absolument utiliser Flash, protégez-vous en vous assurant d`avoir la dernière version. Alors que de nombreuses annonces en ligne vous demandent de télécharger la « dernière mise à jour pour Flash » vous ne devez télécharger à partir du site Web d`Adobe.

Crédit d`image: Trend Micro

Le pêcheur à la ligne Exploit Kit scans pour les bugs ou failles de sécurité non corrigées, pour trouver la meilleure façon de distribuer sa charge utile. Pêcheur à la ligne est également connu pour être l`un des premiers à incorporer flash exploits zero-day. Faire en sorte que votre logiciel est toujours à jour est l`un des moyens les plus efficaces de se protéger.Qu`est-ce qu`une vulnérabilité Zero Day? [MakeUseOf Explique]Qu`est-ce qu`une vulnérabilité Zero Day? [MakeUseOf Explique]Lire la suite

Comme pêcheur à la ligne cible souvent des sites Web par compromettantes réseaux publicitaires, des conseils suggère d`utiliser ad-bloquants comme couche de sécurité. Cependant, cela ne fonctionne que tant que l`attaque provient d`une annonce compromise. Si l`attaque utilise d`autres méthodes telles que javascript puis ad-bloquants sont inefficaces. Vous pouvez comparer à fermer la fenêtre, mais en laissant la porte ouverte.

Do not Get Infected!

xHamster est l`un des sites les plus populaires du monde, avec un classement Alexa actuel du 79e site le plus visité dans le monde. sites pour adultes sont souvent considérés comme faciles cibles pour la diffusion des logiciels malveillants car ils ne sont souvent pas soumis aux mêmes normes ou les précautions que les autres régions du Web.5 façons de visite pour adultes sites Web est mauvais pour votre sécurité & Intimité5 façons de visite pour adultes sites Web est mauvais pour votre sécurité & IntimitéAlors que la pornographie est souvent abordée dans le contexte de la morale, il y a un grand angle de la sécurité et la vie privée qui est souvent négligé. Si vous savez ce qu`il faut pour, le plus sûr vous serez.Lire la suite

Bien que xHamster était le site le plus fréquent d`infection Bedep, il n`a pas été le seul. Tout site Web peut être vulnérable, en particulier lorsque le flash est concerné. Espérons que telles menaces deviendront moins susceptibles à l`avenir plus de sites Web tirent un soutien pour Flash en faveur des méthodes plus sûres.

Pour l`instant cependant, la meilleure façon de rester protégé est de rester loin de sites suspects, rester vigilant aux téléchargements indésirables, utiliser un antivirus ou tout autre logiciel de sécurité, et assurez-vous tout est à jour.

Avez-vous traité Bedep? Comment avez-vous de ce débarrasser? Connaissez-vous d`autres applications qui fonctionnent pour prévenir ou supprimer? Partagez votre opinion ci-dessous!

Articles connexes