Come rimuovere il malware Domino dal sistema infetto

Che tipo di malware è Domino?

Domino è un tipo di malware che viene utilizzato dai criminali informatici già dalla fine di febbraio 2023 per diffondere il ladro di informazioni Project Nemesis e Cobalt Strike. I suoi creatori raggiungono i loro obiettivi attraverso l'uso di una backdoor e di un caricatore Domino. La campagna Domino viene propagata attraverso vari metodi come il phishing.

Maggiori informazioni su Domino

La backdoor Domino funziona raccogliendo i dati di base del sistema, che vengono poi inviati al C2. Il C2 restituisce un payload crittografato con AES, che di solito è il Domino loader. Il loader, a sua volta, ha un payload crittografato nelle sue risorse, che viene decrittografato utilizzando AES. Il payload decrittografato è un ruba-informazioni .NET che si identifica come Nemesis Project.

Per i sistemi collegati a un dominio, la backdoor Domino è programmata per connettersi a un indirizzo C2 diverso, il che suggerisce che una backdoor più sofisticata, come Cobalt Strike, potrebbe essere scaricata per obiettivi di valore più elevato invece dell'info stealer Project Nemesis.

L'info stealer Project Nemesis è stato introdotto nel dicembre 2021 ed è stato reso disponibile per l'acquisto su diversi forum del Dark Web. È in grado di raccogliere dati da vari browser e applicazioni web, come Steam, Telegram, Discord, portafogli di criptovalute, provider VPN e altro ancora.

Riepilogo della minaccia:

Nome	Famiglia di malware Domino
Tipologia di minaccia	Trojan, virus che ruba password, malware bancario, spyware.
Nomi rilevati	Avast (Win64:Malware-gen), Combo Cleaner (Gen:Variant.Tedy.224671), ESET-NOD32 (una variante di Win64/Agent.CEU), Kaspersky (HEUR:Trojan.Win32.Generic), Microsoft (Trojan: Win32/HarmonyLoader!MTB), Elenco completo (VirusTotal)
App installate	Cobalt Strike, Project Nemesis, e possibilmente altri malware
Sintomi	Un malware backdoor può infiltrarsi furtivamente nel computer della vittima e rimanere in silenzio, quindi nessun sintomo particolare è chiaramente visibile su una macchina infetta.
Metodi distributivi	Allegati email infetti, pubblicità online dannose, ingegneria sociale, "crack" del software e altri canali.
Danni	Password e informazioni bancarie rubate, furto di identità, computer della vittima aggiunto a una botnet, ulteriori infezioni e altri danni.
Rimozione dei malware (Windows)	Per eliminare possibili infezioni malware, scansiona il tuo computer con un software antivirus legittimo. I nostri ricercatori di sicurezza consigliano di utilizzare Combo Cleaner. ▼ Scarica Combo Cleaner Lo scanner gratuito controlla se il tuo computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più.

Conclusione

In conclusione, la campagna Domino è una famiglia di malware che sfrutta una backdoor e un caricatore per raggiungere i propri obiettivi. Utilizzando la backdoor e il caricatore, i criminali informatici possono ottenere l'accesso non autorizzato ai sistemi informatici e rubare informazioni sensibili, come credenziali di accesso, dati finanziari e informazioni personali.

I dati rubati possono quindi essere venduti sul mercato nero o utilizzati per compiere altri crimini informatici, come il furto di identità o la frode. Inoltre, utilizzando la campagna per distribuire altri tipi di malware, come Cobalt Strike, i criminali informatici possono prendere piede nei sistemi mirati e utilizzarli come punto di lancio per ulteriori attacchi o per diffondere il malware ad altri sistemi.

In che modo Domino si è infiltrato nel mio computer?

È noto che la consegna del malware Domino avviene attraverso il phishing, in cui i criminali informatici inviano e-mail fraudolente che sembrano legittime e contengono un collegamento o un allegato che, una volta cliccato, installa il malware sul computer della vittima.

Oltre al phishing, il malware Domino può essere distribuito attraverso altri canali, come l'ingegneria sociale o lo sfruttamento delle vulnerabilità del software, reti P2P, software piratato, annunci dannosi, siti compromessi, ecc. L'obiettivo è indurre la vittima a scaricare ed eseguire malware.

Come evitare l'installazione di malware?

Assicurati che un software di sicurezza sia installato e aggiornato su tutti i dispositivi, inclusi computer, telefoni cellulari e tablet. Evita di fare clic su collegamenti sospetti o di scaricare allegati da fonti non attendibili, in particolare e-mail o messaggi da mittenti sconosciuti.

Aggiornare regolarmente i sistemi operativi e le applicazioni per garantire che le vulnerabilità note vengano corrette. Non fidarti degli annunci su siti Web dubbi. Se ritieni che il tuo computer sia già infetto, ti consigliamo di eseguire una scansione con Combo Cleaner per eliminare automaticamente il malware infiltrato.

Rimozione automatica istantanea dei malware: La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware. Scaricalo cliccando il pulsante qui sotto:
▼ SCARICA Combo Cleaner Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.

Menu rapido:

• Cos'è Domino?
• STEP 1. Rimozione manuale del malware Domino.
• STEP 2. Controlla se il tuo computer è pulito.

Come rimuovere un malware manualmente?

La rimozione manuale del malware è un compito complicato, in genere è meglio lasciare che i programmi antivirus o antimalware lo facciano automaticamente. Per rimuovere questo malware, ti consigliamo di utilizzare Combo Cleaner.

Se desideri rimuovere manualmente il malware, il primo passo è identificare il nome del malware che si sta tentando di rimuovere. Ecco un esempio di un programma sospetto in esecuzione sul computer dell'utente:

Se hai controllato l'elenco dei programmi in esecuzione sul tuo computer, ad esempio utilizzando task manager e identificato un programma che sembra sospetto, devi continuare con questi passaggi:

Download un programma chiamato Autoruns. Questo programma mostra le applicazioni che si avviano in automatico, i percorsi del Registro di sistema e del file system:

Riavvia il tuo computer in modalità provvisoria:

Windows XP e Windows 7: Avvia il tuo computer in modalità provvisoria. Fare clic su Start, fare clic su Arresta, fare clic su Riavvia, fare clic su OK. Durante la procedura di avvio del computer, premere più volte il tasto F8 sulla tastiera finché non viene visualizzato il menu Opzione avanzata di Windows, quindi selezionare Modalità provvisoria con rete dall'elenco.

Video che mostra come avviare Windows 7 in "Modalità provvisoria con rete":

Windows 8:

Avvia Windows 8 è in modalità provvisoria con rete: vai alla schermata iniziale di Windows 8, digita Avanzate, nei risultati della ricerca seleziona Impostazioni. Fare clic su Opzioni di avvio avanzate, nella finestra "Impostazioni generali del PC" aperta, selezionare Avvio avanzato.

Fare clic sul pulsante "Riavvia ora". Il computer si riavvierà ora nel "menu Opzioni di avvio avanzate". Fare clic sul pulsante "Risoluzione dei problemi", quindi fare clic sul pulsante "Opzioni avanzate". Nella schermata delle opzioni avanzate, fai clic su "Impostazioni di avvio".

Fare clic sul pulsante "Riavvia". Il tuo PC si riavvierà nella schermata Impostazioni di avvio. Premi F5 per avviare in modalità provvisoria con rete.

Video che mostra come avviare Windows 8 in "modalità provvisoria con rete":

Windows 10: Fare clic sul logo di Windows e selezionare l'icona di alimentazione. Nel menu aperto cliccare "Riavvia il sistema" tenendo premuto il tasto "Shift" sulla tastiera. Nella finestra "scegliere un'opzione", fare clic sul "Risoluzione dei problemi", successivamente selezionare "Opzioni avanzate".

Nel menu delle opzioni avanzate selezionare "Impostazioni di avvio" e fare clic sul pulsante "Riavvia". Nella finestra successiva è necessario fare clic sul pulsante "F5" sulla tastiera. Ciò riavvia il sistema operativo in modalità provvisoria con rete.

Video che mostra come avviare Windows 10 in "Modalità provvisoria con rete":

Estrai l'archivio scaricato ed esegui il file Autoruns.exe.

Nell'applicazione Autoruns fai clic su "Opzioni" nella parte superiore e deseleziona le opzioni "Nascondi posizioni vuote" e "Nascondi voci di Windows". Dopo questa procedura, fare clic sull'icona "Aggiorna".

Controlla l'elenco fornito dall'applicazione Autoruns e individuare il file malware che si desidera eliminare.

Dovresti scrivere per intero percorso e nome. Nota che alcuni malware nascondono i loro nomi di processo sotto nomi di processo legittimi di Windows. In questa fase è molto importante evitare di rimuovere i file di sistema.

Dopo aver individuato il programma sospetto che si desidera rimuovere, fare clic con il tasto destro del mouse sul suo nome e scegliere "Elimina"

Dopo aver rimosso il malware tramite l'applicazione Autoruns (questo garantisce che il malware non verrà eseguito automaticamente all'avvio successivo del sistema), dovresti cercare ogni file appartenente al malware sul tuo computer. Assicurati di abilitare i file e le cartelle nascoste prima di procedere. Se trovi dei file del malware assicurati di rimuoverli.

Riavvia il computer in modalità normale. Seguendo questi passaggi dovresti essere in grado di rimuovere eventuali malware dal tuo computer. Nota che la rimozione manuale delle minacce richiede competenze informatiche avanzate, si consiglia di lasciare la rimozione del malware a programmi antivirus e antimalware.

Questi passaggi potrebbero non funzionare con infezioni malware avanzate. Come sempre è meglio evitare di essere infettati che cercare di rimuovere il malware in seguito. Per proteggere il computer, assicurati di installare gli aggiornamenti del sistema operativo più recenti e utilizzare un software antivirus.

Per essere sicuro che il tuo computer sia privo di infezioni da malware, ti consigliamo di scannerizzarlo con Combo Cleaner.

Domande Frequenti (FAQ)

Il mio computer è stato infettato da malware, devo formattare il mio dispositivo di archiviazione per eliminarlo?

Se il tuo computer è stato infettato da un malware, la formattazione del dispositivo di archiviazione potrebbe essere un modo efficace per rimuoverlo. Tuttavia, questa dovrebbe essere considerata un'opzione di ultima istanza, poiché la formattazione cancellerà tutti i dati sul dispositivo, inclusi tutti i file che potresti voler conservare. Prima di eseguire questo passaggio, prova a eseguire un programma anti-malware affidabile per vedere se è in grado di rimuovere un malware.

Quali sono i maggiori problemi che il malware può causare?

Ogni malware può causare seri problemi, come furto di dati, danni al sistema, attacchi ransomware, botnet e danni alla reputazione. Questi problemi possono portare a perdite finanziarie, perdita di produttività, tempi di inattività e danni alla reputazione di un individuo o di un'organizzazione.

Qual è lo scopo di un malware?

Lo scopo di un malware è svolgere attività dannose su un sistema o una rete di computer. Può includere il furto di informazioni sensibili, il danneggiamento di file e software, la crittografia dei dati e la richiesta di pagamento per il loro rilascio, la creazione di una botnet o lo svolgimento di altre attività dannose. Il malware è in genere progettato dai criminali informatici per raggiungere un obiettivo specifico, come guadagni finanziari o motivazioni politiche.

In che modo un malware si è infiltrato nel mio computer?

Ogni malware può infiltrarsi in un computer tramite allegati e-mail, siti Web dannosi, vulnerabilità del software, tattiche di ingegneria sociale e file infetti scaricati da fonti inaffidabili. In genere, i criminali informatici mirano a indurre gli utenti a scaricare ed eseguire da soli il ransomware.

Combo Cleaner mi proteggerà dai malware?

Combo Cleaner è in grado di rilevare e rimuovere quasi tutte le infezioni da malware conosciute. Tieni presente che il malware di fascia alta di solito si nasconde in profondità nel sistema. Per questo motivo, è necessario eseguire una scansione completa del sistema.

▼ Mostra Discussione