Trojan bancario Maverick

Che tipo di malware è Maverick?

Maverick è un trojan bancario che presenta somiglianze nel codice con un altro trojan bancario chiamato Coyote. È noto che Maverick prende di mira principalmente siti bancari brasiliani, siti di scambio di criptovalute e piattaforme di pagamento. Il malware è in grado di controllare il dispositivo infetto e di eseguire varie attività dannose.

Maverick malware

Maggiori informazioni su Maverick

Quando Maverick viene eseguito per la prima volta, cerca di assicurarsi che venga avviato automaticamente ogni volta che il computer viene avviato. Per farlo, cerca nella cartella Avvio dell'utente un piccolo file di script. Se non trova alcun file adatto, il malware crea un nuovo identificatore. Inoltre, Maverick contatta un server remoto ed esegue codice PowerShell nascosto.

Una volta attivato, il malware controlla quale finestra del browser è in primo piano, verifica il suo processo e monitora l'attività solo quando l'utente utilizza browser specifici (Chrome, Firefox, Edge, Brave, Internet Explorer o il browser di una banca). Il suo obiettivo principale è rilevare quando l'utente visita siti bancari.

Se uno di questi browser è aperto, il malware utilizza UI Automation per leggere il titolo della scheda attiva e lo confronta con un elenco di siti bancari di destinazione. Se il titolo corrisponde a quello di una banca, Maverick può intraprendere ulteriori azioni utilizzando un eseguibile Windows chiamato "Maverick.Agent", che si connette al server di comando e controllo ed estrae i dati.

L'agente determina se il computer si trova in Brasile controllando il fuso orario, la lingua/impostazioni locali, la regione del sistema e il formato della data. Quindi controlla la cartella Avvio alla ricerca di più file di persistenza, mantiene quello più recente ed elimina gli altri. "Maverick.Agent" può ricevere una serie di comandi dagli aggressori.

Queste includono il riavvio del computer, l'eliminazione del processo malware, l'acquisizione di schermate, l'attivazione di un keylogger, l'esecuzione di clic del mouse, la digitazione di caratteri, il blocco dello schermo, la generazione di finestre di phishing che richiedono le credenziali utilizzate dalle banche, la disattivazione di finestre false e altro ancora.

Quando il malware invia un rapporto al proprio server, trasmette informazioni di base sul computer infetto, quali nome utente e nome del computer, versione del sistema operativo, numero di monitor e risoluzione dello schermo, un ID univoco basato sugli indirizzi MAC della macchina e la home page della banca da prendere di mira per gli attacchi.

Riepilogo delle minacce:
Nome	Malware bancario Maverick
Tipo di minaccia	Trojan bancario
Nomi di rilevamento	Avast (Win64:MalwareX-gen [Bank]), Combo Cleaner (Application.Generic.4275484), ESET-NOD32 (Una variante di MSIL/Agent.XUO), Kaspersky (HEUR:Trojan-Banker.MSIL. Maverick.gen), Microsoft (Trojan:Win32/Wacatac.B!ml), Elenco completo (VirusTotal)
Sintomi	I trojan sono progettati per infiltrarsi furtivamente nel computer della vittima e rimanere silenziosi, quindi non ci sono sintomi particolari chiaramente visibili su una macchina infetta.
Possibili metodi di distribuzione	Ingegneria sociale, messaggi WhatsApp ingannevoli, file ZIP contenenti file di collegamento (LNK) dannosi.
Danno	Password e dati bancari rubati, furto d'identità, perdite monetarie.
Rimozione dei malware (Windows)	Per eliminare possibili infezioni malware, scansiona il tuo computer con un software antivirus legittimo. I nostri ricercatori di sicurezza consigliano di utilizzare Combo Cleaner. Scarica Combo Cleaner Lo scanner gratuito controlla se il tuo computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da RCS LT, società madre di PCRisk.

Conclusione

Maverick è un malware bancario in grado di monitorare i browser, rubare password, acquisire schermate, creare finestre di phishing false, controllare il mouse e la tastiera ed eseguire codice nascosto da un server remoto. Può persistere nel sistema, manipolare processi e finestre e riportare informazioni dettagliate sul computer infetto.

Le vittime possono subire perdite finanziarie, furti di account, furti di identità, violazioni della privacy e altre conseguenze negative. Se Maverick viene rilevato su un sistema, deve essere rimosso il prima possibile.

Come ha fatto Maverick a infiltrarsi nel mio computer?

In genere, la vittima riceve tramite WhatsApp un file ZIP contenente un file LNK dannoso (il nome può sembrare generico o simile a quello di una banca). Il file LNK esegue cmd.exe, che avvia uno script PowerShell. Lo script contatta un server remoto, decodifica un programma .NET incorporato e lo carica direttamente nella memoria.

Il file .NET funge da caricatore, che scarica e decrittografa due payload dal server dell'autore dell'attacco. Uno dei payload è un caricatore infettante per WhatsApp, mentre l'altro è il malware bancario finale. È importante notare che l'infettante prende di mira WhatsApp Web in esecuzione nel browser della vittima e invia messaggi dall'account della vittima ad altri per diffondere il malware.

Come evitare l'installazione di malware?

Mantieni aggiornati il sistema operativo, le app e il software antivirus ed esegui regolarmente scansioni di sicurezza. Scarica il software dai siti web ufficiali o dagli app store affidabili ed evita programmi pirata, crack o keygen. Fai attenzione alle e-mail e ai messaggi. Non aprire link o file contenuti in e-mail o messaggi inaspettati provenienti da mittenti sconosciuti.

Inoltre, non cliccare su annunci sospetti, pop-up o contenuti su siti non affidabili e non consentire mai le notifiche da siti web discutibili.

Se ritieni che il tuo computer sia già stato infettato, ti consigliamo di eseguire una scansione con Combo Cleaner Antivirus per Windows per eliminare automaticamente il malware infiltrato.

Un messaggio ingannevole inviato tramite WhatsApp che distribuisce Maverick (fonte: Kaspersky):

Traduzione del messaggio ingannevole:

Visualizzazione consentita solo su computer. Se utilizzi il browser Chrome, seleziona "Conserva file" poiché si tratta di un file compresso.

Rimozione automatica istantanea dei malware:

La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware. Scaricalo cliccando il pulsante qui sotto:

SCARICA Combo Cleaner

Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da RCS LT, società madre di PCRisk.

Menu rapido:

Che cos'è Maverick?
FASE 1. Rimozione manuale del malware Maverick.
FASE 2. Verifica che il tuo computer sia pulito.

Come rimuovere manualmente il malware?

La rimozione manuale dei malware è un'operazione complessa: solitamente è preferibile affidare questo compito ai programmi antivirus o anti-malware, che lo eseguono automaticamente. Per rimuovere questo malware, consigliamo di utilizzare Combo Cleaner Antivirus per Windows.

Se desideri rimuovere manualmente il malware, il primo passo è identificare il nome del malware che stai cercando di rimuovere. Ecco un esempio di un programma sospetto in esecuzione sul computer di un utente:

Processo malware in esecuzione nel Task Manager

Se hai controllato l'elenco dei programmi in esecuzione sul tuo computer, ad esempio utilizzando il task manager, e hai individuato un programma che sembra sospetto, procedi con questi passaggi:

procedura manuale di rimozione del malware 1 Scarica un programma chiamato Autoruns. Questo programma mostra le applicazioni ad avvio automatico, il Registro di sistema e le posizioni del file system:

Aspetto dell'applicazione Autoruns

procedura manuale di rimozione del malware 2 Riavvia il computer in modalità provvisoria:

Utenti Windows XP e Windows 7: avviare il computer in modalità provvisoria. Fare clic su Start, quindi su Spegni, Riavvia e OK. Durante il processo di avvio del computer, premere più volte il tasto F8 sulla tastiera fino a visualizzare il menu Opzioni avanzate di Windows, quindi selezionare Modalità provvisoria con rete dall'elenco.

Esegui Windows 7 o Windows XP in modalità provvisoria con rete

Video che mostra come avviare Windows 7 in "Modalità provvisoria con rete":

Utenti Windows 8: avviare Windows 8 in modalità provvisoria con rete - andare alla schermata Start di Windows 8, digitare Avanzate, nei risultati della ricerca selezionare Impostazioni. Fare clic su Opzioni di avvio avanzate, nella finestra "Impostazioni generali del PC" aperta, selezionare Avvio avanzato.

Fai clic sul pulsante "Riavvia ora". Il computer si riavvierà nel "Menu delle opzioni di avvio avanzate". Fai clic sul pulsante "Risoluzione dei problemi", quindi fai clic sul pulsante "Opzioni avanzate". Nella schermata delle opzioni avanzate, fai clic su "Impostazioni di avvio".

Fai clic sul pulsante "Riavvia". Il PC si riavvierà nella schermata Impostazioni di avvio. Premi F5 per avviare il sistema in modalità provvisoria con rete.

Esegui Windows 8 in modalità provvisoria con rete

Video che mostra come avviare Windows 8 in "Modalità provvisoria con rete":

Utenti Windows 10: clicca sul logo Windows e seleziona l'icona Alimentazione. Nel menu che si apre, clicca su "Riavvia" tenendo premuto il tasto "Shift" sulla tastiera. Nella finestra "Scegli un'opzione" clicca su "Risoluzione dei problemi", quindi seleziona "Opzioni avanzate".

Nel menu delle opzioni avanzate seleziona "Impostazioni di avvio" e clicca sul pulsante "Riavvia". Nella finestra successiva dovrai cliccare sul tasto "F5" della tastiera. In questo modo il sistema operativo verrà riavviato in modalità provvisoria con rete.

Esegui Windows 10 in modalità provvisoria con rete

Video che mostra come avviare Windows 10 in "Modalità provvisoria con rete":

procedura manuale di rimozione del malware 3 Estrai l'archivio scaricato ed esegui il file Autoruns.exe.

Estrai l'archivio Autoruns.zip ed esegui l'applicazione Autoruns.exe

procedura manuale di rimozione del malware 4 Nell'applicazione Autoruns, clicca su "Opzioni" in alto e deseleziona le opzioni "Nascondi posizioni vuote" e "Nascondi voci Windows". Dopo questa procedura, clicca sull'icona "Aggiorna".

Aggiorna i risultati dell'applicazione Autoruns

procedura manuale di rimozione del malware 5 Controlla l'elenco fornito dall'applicazione Autoruns e individua il file malware che desideri eliminare.

È necessario annotarne il percorso completo e il nome. Si noti che alcuni malware nascondono i nomi dei processi sotto nomi di processi Windows legittimi. In questa fase, è molto importante evitare di rimuovere i file di sistema. Dopo aver individuato il programma sospetto che si desidera rimuovere, fare clic con il tasto destro del mouse sul suo nome e selezionare "Elimina".

Eliminare il malware in Autoruns

Dopo aver rimosso il malware tramite l'applicazione Autoruns (questo assicura che il malware non venga eseguito automaticamente al successivo avvio del sistema), è necessario cercare il nome del malware sul computer. Assicurarsi di abilitare i file e le cartelle nascosti prima di procedere. Se si trova il nome del file del malware, assicurarsi di rimuoverlo.

Cerca il malware ed eliminalo

Riavvia il computer in modalità normale. Seguendo questi passaggi dovresti riuscire a rimuovere qualsiasi malware dal tuo computer. Tieni presente che la rimozione manuale delle minacce richiede competenze informatiche avanzate. Se non possiedi tali competenze, affida la rimozione del malware a programmi antivirus e anti-malware.

Questi passaggi potrebbero non funzionare con infezioni da malware avanzate. Come sempre, è meglio prevenire l'infezione piuttosto che cercare di rimuovere il malware in un secondo momento. Per mantenere il computer al sicuro, installa gli ultimi aggiornamenti del sistema operativo e utilizza un software antivirus. Per assicurarti che il tuo computer sia privo di infezioni da malware, ti consigliamo di eseguire una scansione con Combo Cleaner Antivirus per Windows.

Domande frequenti (FAQ)

Il mio computer è stato infettato dal malware Maverick, devo formattare il mio dispositivo di archiviazione per eliminarlo?

La rimozione di Maverick tramite la formattazione dell'unità comporterà la cancellazione di tutti i file. L'utilizzo di uno strumento affidabile per la rimozione di malware come Combo Cleaner consente di pulire il sistema mantenendo i dati.

Quali sono i problemi più gravi che possono causare i malware?

Il malware può accedere e rubare dati sensibili, danneggiare o compromettere il funzionamento del computer, bloccare o crittografare i file, consentire agli hacker il controllo remoto, scaricare altri software dannosi ed eseguire altre azioni dannose.

Qual è lo scopo del malware Maverick?

In generale, lo scopo del malware Maverick è quello di rubare credenziali bancarie, monitorare l'attività bancaria online e diffondersi tramite WhatsApp per infettare altri utenti.

Come ha fatto Maverick a infiltrarsi nel mio computer?

Maverick si infiltra nei computer attraverso file dannosi inviati tramite WhatsApp, spesso camuffati in un archivio ZIP o in un falso messaggio relativo a operazioni bancarie.

Combo Cleaner mi proteggerà dai malware?

Sì, Combo Cleaner è in grado di rilevare e rimuovere la maggior parte dei malware conosciuti. Poiché i malware avanzati spesso si nascondono in profondità nel sistema, è importante eseguire una scansione completa del sistema.