Brook malware er en ekstern administrasjonstrojaner (RAT). Det er en veldig farlig infeksjon som kan holde seg skjult i bakgrunnen mens du utfører sine ondsinnede aktiviteter. Dens ondsinnede aktiviteter har for det meste å gjøre med å stjele informasjon, for eksempel påloggingsinformasjon. Det kan også målrette mot brukernes kryptovalutaer.
Brook malware har flere funksjoner, som alle er veldig farlige. Det som er verre er at det er en skjult infeksjon, så den vil prøve å unngå å bli oppdaget og bli lagt merke til av brukerne. Brukere uten et anti-malware-program kan ikke engang merke infeksjonen fordi den fungerer i bakgrunnen.
En av Brook malware funksjonene er keylogging. Det vil logge tastetrykk for å stjele informasjon som passord, kredittkortdetaljer, personlig informasjon, etc. Dette er veldig farlig fordi stjålet påloggingsinformasjon kan føre til kapring av kontoer. Og stjålne kredittkortdetaljer kan føre til alvorlige økonomiske tap.
Brook malware kan også få tilgang til og kopiere utklippstavledata, noe som gjør det mulig å fange opp informasjon brukere kopierer til utklippstavlen (f.eks. passord). Det kan også erstatte innholdet på utklippstavlen, noe som er en veldig farlig funksjon. Denne funksjonen kan tillate trojanske operatører å stjele brukernes kryptovalutaer. Når brukere prøver å foreta en transaksjon fra kryptolommeboken, kopierer de ofte mottakerens lommebokadresse. Trojanske operatører kan erstatte mottakerens adresse med sin egen lommebokadresse, og omdirigere en transaksjon til kontoen sin. Ikke mange brukere dobbeltsjekker mottakerens lommebokadresse etter å ha limt den inn fordi de ikke tror det er behov for å gjøre det.
Interessant nok, Brook malware vil oppdage virtuelle maskinmiljøer og feilsøkingsverktøy for å unngå analyse. Dette gjør det vanskelig for antivirusprogrammer å effektivt håndtere Brook malware .
Brook malware er en skjult trojaner, noe som betyr at den ikke vil vise noen åpenbare tegn på å være til stede. Jo lenger den kan forbli uoppdaget, jo mer informasjon kan den stjele og jo mer skade kan den gjøre. Det er noen tegn som kan bidra til å identifisere trojaneren, men å ha et godt anti-malware-program aktivt på en datamaskin er et mye bedre forsvar. Likevel bør brukerne være oppmerksomme på tegnene.
Når skadelig programvare, spesielt en trojan, er til stede, er det vanligvis uforklarlig datamaskinhastighet, programmer som krasjer og problemer med Internett-tilkobling. Det vil også være ukjente prosesser i Oppgavebehandling, som vanligvis bruker mye dataressurser.
Hvordan går det Brook malware inn på brukernes datamaskiner?
Trojanere og annen skadelig programvare som retter seg mot tilfeldige brukere, spres via torrenter, ondsinnede annonser / omdirigeringer, samt e-postvedlegg. Brukere som har gode nettvaner har en tendens til å støte på skadelig programvare betydelig mindre fordi de ikke driver med risikabel oppførsel på nettet. Å utvikle bedre nettvaner kan gå langt i retning av å unngå skadelig programvare.
Torrenter er en veldig vanlig måte brukere plukker opp en ondsinnet infeksjon på. Det store flertallet av torrent-nettsteder er dårlig moderert og er fulle av ondsinnede torrenter. Intetanende brukere som ikke vet hvordan skadelig programvare i en torrent ser ut, ender opp med å laste ned disse torrentene. Skadelig programvare er spesielt vanlig i torrenter for underholdningsinnhold, inkludert filmer, TV-serier og videospill. Dette, i tillegg til at torrenting av opphavsrettsbeskyttet innhold er innholdstyveri, er grunnen til at det ikke anbefales å bruke torrenter for å skaffe innhold gratis.
Det er også vanlig å hente skadelig programvare fra e-postvedlegg. Ondsinnede aktører legger ved en ondsinnet fil i en e-post, og når brukere åpner vedlegget, kan skadelig programvare starte. Generiske e-postmeldinger som inneholder skadelig programvare er vanligvis ganske åpenbare. Den største giveaway er ofte grammatikk / stavefeil. Avsendere utgir seg for å være fra legitime selskaper, angivelig e-post med viktig virksomhet. De hevder ofte at filen vedlagt e-posten er et viktig dokument som må gjennomgås raskt. Men når slike e-poster er fulle av grammatikk / stavefeil, blir det ganske åpenbart at e-posten er falsk.
En annen ting som ofte kan gi bort en ondsinnet e-post er hvordan den adresserer brukere. Avsendere utgir seg for å være fra selskaper hvis tjenester brukerne bruker, men bruker generiske ord som bruker, medlem, kunde osv., for å henvende seg til brukere. Legitime e-postmeldinger vil adressere brukere ved navn, men fordi ondsinnede e-postmeldinger retter seg mot mange brukere samtidig, bruker de generiske ord.
Noen ondsinnede e-poster kan være mer sofistikerte og vanskelige å identifisere som skadelige. Dermed bør brukere alltid skanne alle uønskede e-postvedlegg med antivirusprogramvare eller VirusTota , før de åpnes. Dette vil sikre at ingenting ondsinnet blir åpnet.
Brook malware fjerning
Stealthy trojanere som Brook malware kan forbli uoppdaget i lang tid med mindre anti-malware er installert på datamaskinen. Alle gode anti-malware-programmer vil oppdage og fjerne Brook malware . Imidlertid, hvis trojaneren ble funnet på datamaskinen din, slutter ikke problemet med fjerning.
Brook malware er en stjeler trojan, noe som betyr at den kunne ha stjålet sensitiv informasjon, for eksempel passord. Når datamaskinen din er fri for skadelig programvare, må du endre passordene for alle kontoer du nylig har åpnet.
Brook malware oppdages som:
- Win32: Malware-gen av Avast / AVG
- En variant av WinGo / PSW. Agent.EW av ESET
- Generisk.GoDiscorder.! s!. C.3FD41F96 av BitDefender
- Trojan-PSW.Win32.Disco.wgg av Kaspersky
- Generic.Malware/Suspicious av Malwarebytes
- Trojan:Win64/BrookStealer.DA! MTB fra Microsoft