Come eliminare StreamSpy dai dispositivi infetti

Che tipo di malware è StreamSpy?

StreamSpy è un Trojan recentemente identificato utilizzato dal gruppo di minaccia Patchwork (APT-Q-36). Comunica con il proprio server di comando utilizzando sia WebSocket che HTTP, utilizzando WebSocket per ricevere istruzioni e inviare risultati e HTTP per attività quali il trasferimento di file. StreamSpy presenta somiglianze con il downloader Spyder.

Maggiori informazioni su StreamSpy

StreamSpy inizia sbloccando le sue impostazioni nascoste, che gli indicano come comunicare con il suo server di comando, come identificarsi e come mantenere la sua presenza sul sistema. Successivamente, esegue la scansione del dispositivo e raccoglie una vasta gamma di dettagli di sistema, come il nome del computer, il nome utente, la versione del sistema operativo, il software antivirus e gli ID hardware.

Combina questi dati per creare un identificatore univoco per il computer infetto e lo invia al server dell'autore dell'attacco. Per garantire che rimanga attivo dopo il riavvio, StreamSpy imposta la persistenza utilizzando metodi quali attività pianificate, chiavi di registro speciali o collegamenti inseriti nella cartella di avvio.

StreamSpy supporta vari comandi. È in grado di eseguire comandi shell arbitrari sia tramite cmd.exe che PowerShell, consentendo agli aggressori di accedere a tutte le funzioni a livello di sistema. Il malware può scaricare ed eseguire payload, inclusi archivi ZIP crittografati che decrittografa ed esegue localmente per distribuire strumenti aggiuntivi.

Ha anche la capacità di trasferire file, il che consente ai criminali informatici di caricare nuovi file nel sistema o di sottrarre file selezionati. Inoltre, il malware è in grado di eliminare o rinominare i file, consentendo la pulizia, la manomissione dei dati o la preparazione per fasi successive.

Infine, può enumerare tutti i dischi collegati al dispositivo infetto: può raccogliere dettagli quali la capacità totale e disponibile, il tipo di file system e se un dispositivo è rimovibile.

Conclusione

Nel complesso, StreamSpy è un trojan che consente agli autori delle minacce di rubare informazioni ed eseguire varie azioni sul dispositivo infetto. Questa minaccia può causare problemi quali furto di identità, infezioni aggiuntive, dirottamento di account, perdite monetarie e altri problemi. Se rilevato, StreamSpy deve essere eliminato dal sistema il prima possibile.

Altri esempi di malware classificati come trojan includono Vidar 2.0, Efimer e SilentRoute.

Come ha fatto StreamSpy a infiltrarsi nel mio computer?

È noto che StreamSpy viene distribuito tramite un archivio ZIP dannoso. In un caso osservato, gli aggressori hanno ospitato un file denominato "OPS‑VII‑SIR.zip" su un server remoto. All'interno di questo file ZIP hanno inserito l'eseguibile StreamSpy, ma lo hanno camuffato con un'icona in stile PDF per farlo sembrare innocuo.

Hanno anche allegato documenti PDF reali per ingannare la vittima e farle credere che l'archivio fosse legittimo. Quando un utente apre il file ZIP ed esegue il file eseguibile, il malware StreamSpy si infiltra nel sistema. Questo metodo è noto come ingegneria sociale, in cui l'aggressore induce la vittima ad avviare manualmente il malware.

Non è noto esattamente in che modo i criminali informatici inducono gli utenti a scaricare un file ZIP dannoso, ma potrebbe trattarsi di un sito web fraudolento, un'e-mail ingannevole, una pubblicità dannosa, un'applicazione di messaggistica, una piattaforma di social media o un canale simile.

Come evitare l'installazione di malware?

Presta attenzione agli allegati e-mail o ai link contenuti in messaggi inattesi o irrilevanti provenienti da mittenti sconosciuti. Scarica sempre i software da fonti ufficiali, come siti web affidabili o app store, ed evita programmi pirata, generatori di chiavi e strumenti di cracking. Utilizza software di sicurezza affidabili ed esegui regolarmente scansioni del sistema.

Mantieni aggiornati il sistema operativo e le applicazioni. Rifiuta le notifiche provenienti da siti web sospetti. Evita di cliccare su pop-up, annunci pubblicitari, pulsanti o link presenti su siti non ufficiali o sospetti. Se ritieni che il tuo computer sia già stato infettato, ti consigliamo di eseguire una scansione con Combo Cleaner Antivirus per Windows per eliminare automaticamente il malware infiltrato.

Rimozione automatica istantanea dei malware:

La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware. Scaricalo cliccando il pulsante qui sotto:

Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da RCS LT, società madre di PCRisk.

Menu rapido:

• Che cos'è StreamSpy?
• FASE 1. Rimozione manuale del malware StreamSpy.
• FASE 2. Verifica che il tuo computer sia pulito.

Come rimuovere manualmente il malware?

La rimozione manuale dei malware è un'operazione complessa: solitamente è preferibile affidare questo compito ai programmi antivirus o anti-malware, che lo eseguono automaticamente. Per rimuovere questo malware, consigliamo di utilizzare Combo Cleaner Antivirus per Windows.

Se desideri rimuovere manualmente il malware, il primo passo è identificare il nome del malware che stai cercando di rimuovere. Ecco un esempio di un programma sospetto in esecuzione sul computer di un utente:

Se hai controllato l'elenco dei programmi in esecuzione sul tuo computer, ad esempio utilizzando il task manager, e hai individuato un programma che sembra sospetto, procedi con questi passaggi:

Scarica un programma chiamato Autoruns. Questo programma mostra le applicazioni ad avvio automatico, il Registro di sistema e le posizioni del file system:

Riavvia il computer in modalità provvisoria:

Utenti Windows XP e Windows 7: avviare il computer in modalità provvisoria. Fare clic su Start, quindi su Spegni, Riavvia e OK. Durante il processo di avvio del computer, premere più volte il tasto F8 sulla tastiera fino a quando non viene visualizzato il menu Opzioni avanzate di Windows, quindi selezionare Modalità provvisoria con rete dall'elenco.

Video che mostra come avviare Windows 7 in "Modalità provvisoria con rete":

Utenti Windows 8: avviare Windows 8 in modalità provvisoria con rete - andare alla schermata Start di Windows 8, digitare Avanzate, nei risultati della ricerca selezionare Impostazioni. Fare clic su Opzioni di avvio avanzate, nella finestra "Impostazioni generali del PC" aperta, selezionare Avvio avanzato.

Fai clic sul pulsante "Riavvia ora". Il computer si riavvierà nel "Menu delle opzioni di avvio avanzate". Fai clic sul pulsante "Risoluzione dei problemi", quindi fai clic sul pulsante "Opzioni avanzate". Nella schermata delle opzioni avanzate, fai clic su "Impostazioni di avvio".

Fai clic sul pulsante "Riavvia". Il PC si riavvierà nella schermata Impostazioni di avvio. Premi F5 per avviare il sistema in modalità provvisoria con rete.

Video che mostra come avviare Windows 8 in "Modalità provvisoria con rete":

Utenti Windows 10: clicca sul logo Windows e seleziona l'icona di alimentazione. Nel menu che si apre, clicca su "Riavvia" tenendo premuto il tasto "Shift" sulla tastiera. Nella finestra "Scegli un'opzione" clicca su "Risoluzione dei problemi", quindi seleziona "Opzioni avanzate".

Nel menu delle opzioni avanzate seleziona "Impostazioni di avvio" e clicca sul pulsante "Riavvia". Nella finestra successiva dovrai cliccare sul tasto "F5" della tastiera. In questo modo il sistema operativo verrà riavviato in modalità provvisoria con rete.

Video che mostra come avviare Windows 10 in "Modalità provvisoria con rete":

Estrai l'archivio scaricato ed esegui il file Autoruns.exe.

Nell'applicazione Autoruns, clicca su "Opzioni" in alto e deseleziona le opzioni "Nascondi posizioni vuote" e "Nascondi voci Windows". Dopo questa procedura, clicca sull'icona "Aggiorna".

Controlla l'elenco fornito dall'applicazione Autoruns e individua il file malware che desideri eliminare.

È necessario annotarne il percorso completo e il nome. Si noti che alcuni malware nascondono i nomi dei processi sotto nomi di processi Windows legittimi. In questa fase, è molto importante evitare di rimuovere i file di sistema. Dopo aver individuato il programma sospetto che si desidera rimuovere, fare clic con il tasto destro del mouse sul suo nome e selezionare "Elimina".

Dopo aver rimosso il malware tramite l'applicazione Autoruns (questo assicura che il malware non venga eseguito automaticamente al successivo avvio del sistema), è necessario cercare il nome del malware sul computer. Assicurarsi di abilitare i file e le cartelle nascosti prima di procedere. Se si trova il nome del file del malware, assicurarsi di rimuoverlo.

Riavvia il computer in modalità normale. Seguendo questi passaggi dovresti riuscire a rimuovere qualsiasi malware dal tuo computer. Tieni presente che la rimozione manuale delle minacce richiede competenze informatiche avanzate. Se non possiedi tali competenze, affida la rimozione del malware a programmi antivirus e anti-malware.

Questi passaggi potrebbero non funzionare con infezioni da malware avanzate. Come sempre, è meglio prevenire l'infezione piuttosto che cercare di rimuovere il malware in un secondo momento. Per mantenere il computer al sicuro, installa gli ultimi aggiornamenti del sistema operativo e utilizza un software antivirus. Per assicurarti che il tuo computer sia privo di infezioni da malware, ti consigliamo di eseguire una scansione con Combo Cleaner Antivirus per Windows.

Domande frequenti (FAQ)

Il mio computer è stato infettato dal malware StreamSpy, devo formattare il mio dispositivo di archiviazione per eliminarlo?

Non è sempre necessario formattare il dispositivo di archiviazione. Si consiglia agli utenti di eseguire un programma antivirus o anti-malware affidabile, come Combo Cleaner, per rilevare e rimuovere StreamSpy.

Quali sono i problemi più gravi che possono causare i malware?

Attraverso il malware, i criminali informatici possono danneggiare file o sistemi, dirottare account, commettere furti di identità e rubare denaro. Inoltre, possono infettare i computer con altro malware, crittografare file ed eseguire altre azioni dannose.

Qual è lo scopo di StreamSpy?

StreamSpy consente agli aggressori di raccogliere informazioni di sistema, eseguire comandi, rubare o modificare file e distribuire malware aggiuntivo.

Come ha fatto StreamSpy a infiltrarsi nel mio computer?

StreamSpy viene distribuito tramite un file ZIP dannoso che contiene il trojan camuffato da eseguibile simile a un PDF, insieme a documenti esca reali per farlo sembrare legittimo. Quando la vittima apre l'archivio ed esegue il file camuffato, il malware si infiltra. Sebbene il metodo esatto utilizzato per attirare le vittime non sia chiaro, gli aggressori potrebbero distribuire il file ZIP tramite siti web falsi, e-mail ingannevoli, annunci pubblicitari dannosi o canali simili.

Combo Cleaner mi proteggerà dai malware?

Sì, Combo Cleaner è in grado di rilevare e rimuovere quasi tutti i malware conosciuti. Tuttavia, i malware avanzati spesso si nascondono in profondità nel sistema, quindi è essenziale eseguire una scansione completa del sistema.