Droppergent

RAT: Come rimuove questa pericolosa infezione e come difenderti

Un RAT (Remote Administration Tool) è molto popolare nella comunità degli Hacker.
Esso serve per avviare un “server” sul computer della vittima e di conseguenza esso sarà in grado
di stabilire una connessione remota con il computer del malcapitato.
In pratica un RAT serve per Entrare su un computer di qualcun’altro…

Ecco una definizione che ne vale la pena di leggere:

L’attribuzione del termine “Cavallo di Troia” ad un programma o, comunque, ad un file eseguibile, è dovuta al fatto che esso nasconde il suo vero fine. È proprio il celare le sue reali “intenzioni” che lo rende un trojan.

In genere col termine Trojan ci si riferisce ai trojan ad accesso remoto (detti anche RAT dall’inglese Remote Administration Tool), composti generalmente da 2 file: il file server, che viene installato nella macchina vittima, ed un file client, usato dall’attaccante per inviare istruzioni che il server esegue. In questo modo, come con il mitico stratagemma adottato da Ulisse, la vittima è indotta a far entrare il programma nella città, ossia, fuor di metafora, ad eseguire il programma. Esistono anche alcuni software legali, come GoToMyPC o PCAnywhere, con funzionalità simili ai trojan, ma che non sono dei cavalli di Troia poiché l’utente è consapevole della situazione. Spesso il trojan viene installato dallo stesso attaccante, quando prende il controllo del sistema, acquisendone i privilegi amministrativi. In questo caso il trojan serve a “mantenere lo stato di hacking”, cioè a mantenere il controllo della macchina, senza che l’amministratore legittimo si accorga che alcuni programmi nascondono delle altre funzioni. [CIT: Wikipedia]

Come capire sei sei infetto da un RAT

Essere infetto da rat è molto pericoloso, in quanto l’hacker in questione (colui che ti ha infettato) avrà la possibilità di guardare i tuoi file senza dare nell’occhio, spiarti attraverso la webcam, ascoltarti (se hai il microfono attaccato) , keylogger ,visualizzare in diretta ciò che stai facendo sul tuo computer e fare molte altre cose pericolose sia per te che per la tua privacy

I casi più comuni e scontati per capire che sei infetto da un RAT sono:

– Processi nel task manager che non riconosci.
– Presenza nel task manager dei processi del tuo browser (esempio: chrome.exe, firefox.exe) quando in realtà il tuo browser è chiuso.
– Il led della tua webcam si illumina mentre tu non stai facendo alcuna video chiamata. (in questo caso l’hacker ti sta guardando!).
– Il tuo CMD si apre senza alcun motivo.
– Vieni reindirizzato in un sito web diverso da quello che avevi digitato.
– I tuoi file vengono eliminati a tua insaputa.
– Sospetti che qualcuno sia entrato nel tuo account email/messenger/steam/ecc.

Il più evidente e alla portata di tutti è quello della webcam, la tentazione di vedere chi è il malcapitato è troppo forte per chiunque.
dunque se noterai che il tuo led si accende a tua insaputa, beh probabilmente hai un bel RAT.

NOTA BENE:

Molti dei RAT più comuni fanno in modo di avviare il loro processo come chrome.exe,
come già detto, se nel tuo task manager (ctrl+alt+canc) noterai che il tuo browser è in esecuzione, ma in realtà è  chiuso..
probabilmente sei infetto.

Come rimuovere un RAT

Purtroppo il malcapitato sei proprio tu!..
Scommetto che adesso vuoi scoprire come eliminare il RAT dal tuo computer…
Beh per prima cosa ti consiglio di installare:

– Malwarebytes Anti-Malware

– Comodo Firewall

– Avira / AVG Antivirus

NOTA BENE:

Come già detto in altri miei articoli non è possibile usare Avira insieme a Malwerbytes per problemi di compatibilità,
quindi  ti consiglio l’uso di AVG.

Inoltre ti consiglio di leggere il mio articolo su Come mantenere il tuo computer sicuro da malware e attacchi hacker.

Come già discusso in altri miei articoli la cosa principale da fare è avviare il CMD:

– Per prima cosa chiudi il tuo browser e tutti i programmi come Skype e altri messenger.
– Vai su start e su esegui/cerca digita CMD (avvialo come amministratore).
– Sulla nuova finestra digita “netstat -ano” (senza virgolette).
– Prendi nota di ogni PID dove nella colonna a sinistra c’è scritto “ESTABLISHED”

– Leggere questo articolo (step by step) su come capire se sei infetto.

Adesso che sei sicuro di essere infetto da un RAT è necessario disattivare la tuo connessione internet,
Consiglio Facoltativo:
Per amplificare la possibilità di rilevare e di rimuovere il RAT ti consiglio di entrare su un windows in modalità sicura (riavvia il pc – f8 – safe mode)

La prima cosa da fare è avviare una bella scansione con Malwerbytes (Nota: Assicurati che malwerbytes sia aggiornato all’ultima versione),
devi avviare “scansione completa” : anche se ci impiegherà qualche minuto in più i risultati saranno più effettivi.

Prima di iniziare la scansione:

– Chiudere tutte le finestre / programmi in esecuzione.
– Chiudere il tuo browser. (come avresti già dovuto fare in precedenza)
– NON eseguire più di una scansione alla volta.

Appena la scansione è completa dovrebbe comparire un popup con i risultati della scansione,
se malwarebytes non è riuscito a rilevare il rat probabilmente il esso è stato cryptato in scan-time, questo vuol dire che Malwarebytes
non riuscirà a rilevare il RAT.
(Molto spesso gli hacker preferiscono cryptare il loro rat in run-time invece che in scan-time.)

Scan time = Il malware non verrà rilevato da una scansione.
Run time = Il malware non verrà rilevato quando vine eseguito.

Nel caso in cui malwarebytes sia riuscito a trovare alcuni malware, nota bene la directory del file infetto,
molto spesso (ma non sempre) i RAT vengono installati su /appdata/.
Adesso devi eliminare ogni malware rilevato, riavviare il computer (se eri in ‘safe mode’ adesso avvia il computer normalmente) e infine allaccia di nuovo la tua connessione.

All’avvio Comodo Firewall controllerà se ci sono connessioni non riconosciute nel vostro computer.
Nel caso in cui malwarebytes non sia riuscito ad eliminare il RAT, comodo sicuramente riuscirà a bloccare la connessione in uscita,
dunque bloccare e terminare la connessione.

Tornando al passaggio precedente di “Netstat -ano“, dovresti essere riuscito a capire quale sia il RAT (grazie al mio tutorial linkato in precedenza),
un’alternativa che richiede pazienza è caricare il file infetto su Virustotal:
l’incubo degli hacker.Esso ha la funzione di scansionare il tuo file su tantissimi antivirus.
La ragione per cui gli hacker odiano questo servizio è perchè Virustotal distribuisce ogni file infetto alle compagnie di antivirus,
dunque essi “smonteranno” il file e troveranno la soluzione per rimuovere la minaccia ed essa sarà aggiornata su ogni antivirus.
Quindi entro una settimana il tuo antivirus sarà in grado di eliminare la minaccia.

Un altra alternativa semplice è quella di ripristinare il sistema (start -> cerca -> “Ripristino configurazione di sistema”).
Dunque bisogna ripristinare il sistema in una data in cui credi di non essere stato infetto, (prova con un mese fà)
Grazie a questo processo il computer tornerà esattamente come era nella data che scelta, annullando le modifiche al registro di sistema in modo che il RAT non si avvii ogni volta che si avvia il computer.

Diffidate di tool come “DarkCometRAT Remover” e cose del genere, sono inutili!
Questi tool riusciranno ad eliminare l’infezione quando qualsiasi antivirus (anche il più scadente) potrebbe riuscirci.

In ogni caso se hai bisogno di assistenza puoi commentare questo articolo e sarò felice di aiutarti.

Oggigiorno navigare da anonimo su internet è diventato quasi indispensabile. Questo sia per protteggere la propria privacy non lasciando delle tracce in rete ma anche per svago. E’ possibile navigare su internet da anonimi? Certo che sì! Uno dei metodi è anche usare un browser che non lascia tracce nei siti visitati chiamato anonymouse.org  funziona come tutti i motori di ricerca ma il tuo ip non viene tracciato. la versione base presenta un po di pubblicità ma pagando un piccolo contributo essa sparisce. Navigare su internet in anonimato non è mai stato cosi facile.

anonimato online: perché esserlo e quali sono i vantaggi

Anonimato online: Perché?

Voler navigare in anonimato non è illegale, prima di tutto.
ma può essere un vantaggio per la protezione della tua Privacy, i tuoi dati personali e tanti altri benefici.

Come forse sai, molti dei siti web che visiti hanno un monitoraggio del traffico,
dove l’amministratore può liberamente visualizzare il tuo sistema operativo, browser, nazione e indirizzo ip.
Ovviamente nessun amministratore di un sito usa questo tipo di monitoraggio per scopi malevoli,
ma comunque anche in questo caso la nostra Privacy è inesistente.

L’indirizzo IP è un codice univoco che il tuo gestore (provider) ti ha assegnato.
Possiamo definirlo (per capirci) che l’indirizzo IP è come un numero di telefono che però ti serve per navigare on-line,

Possedendo un normale numero telefonico potrai rintracciare una persona,
stesso discorso vale per l’indirizzo IP e dunque oltre alla tracciabilità anche il monitoraggio delle tue azioni online.

Come navigare Anonimo

Per navigare in tutta sicurezza ci sono svariati metodi,
ma i più utilizzato sono i Proxy VPN.

Proxy:

In informatica e telecomunicazioni un proxy è un programma che si interpone tra un client ed un server facendo da tramite o interfaccia tra i due host ovvero inoltrando le richieste e le risposte dall’uno all’altro. Il client si collega al proxy invece che al server, e gli invia delle richieste. Il proxy a sua volta si collega al server e inoltra la richiesta del client, riceve la risposta e la inoltra al client.
A differenza di bridge e router, che lavorano ad un livello ISO/OSI più basso in quanto sfruttano i NAT, i proxy nella maggior parte dei casi lavorano a livello applicativo; di conseguenza un programma proxy gestisce un numero limitato di protocolli applicativi. [Cit. Wikipedia]

In sintesi un Proxy riesce a “nascondere” (in gergo “proxarti”) il tuo indirizzo ip mascherandolo con un altro.
Per esperienza, non consiglio l’uso di essi, per il semplice motivo che:

– L’anonimato non è davvero completo come si pensa.
– Internet estremamente lento.
– Anonimato SOLO su browser, quindi non in locale (es: skype, msn, ecc)
– Molti siti riescano a bloccare richieste provenienti da Proxy.

Questi “difetti” è per quanto riguarda i proxy pubblici reperibili su siti come Hide My Ass.
A differenza i proxy privati (in cui spesso dovrai acquistare), sono molto più stabili e forniscano un buon livello di anonimato online.

Virtual Private Network (VPN)

In telecomunicazioni una VPN o Virtual Private Network è una rete di telecomunicazioni privata, instaurata tra soggetti che utilizzano un sistema di trasmissione pubblico e condiviso, come per esempio Internet. Lo scopo delle reti VPN è di offrire alle aziende, a un costo inferiore, le stesse possibilità delle linee private in affitto sfruttando reti condivise pubbliche. Si può vedere una VPN come l’estensione, a scala geografica, di una rete locale privata aziendale che colleghi tra loro siti interni all’azienda stessa variamente dislocati su un ampio territorio sfruttando una rete IP pubblica per il trasporto su scala geografica e realizzando una rete LAN, detta appunto virtuale e privata, logicamente del tutto equivalente ad una infrastruttura fisica di rete (ovvero link fisici di collegamento) appositamente dedicata [Cit. Wikipedia]

A differenza dei proxy un VPN riesce ad offrire un ottimo livello di anonimato.

I vantaggi sono notevoli:

– L’anonimato è sia su browser sia in locale (skype, msn ecc).
– Velocità download/upload ottima (dipende dal servizio).
– Anonimo ralmente.
– Pochi siti riescano a bloccare una connessione VPN.
– Possibilità di connettersi/disconnettersi quando lo si vuole.

In pratica un VPN è una nuova connessione che stabilirai sul tuo computer,
quindi è come se ti connettessi ad una nuova rete.
Come potrai dedurre dai vantaggi che ho appena scritto i servizi di VPN sono a pagamento,
ma costano veramente poco, parliamo anche di quattro dollari al mese.
Dunque per chi vuole essere realmente anonimo online, spendere solo quattro dollari al mese ne vale la pena.

Se sei interessato ad usare una VPN, ti consiglio l’uso del servizio Nvpn,
connessione molto stabile, veloce e potrai scegliere il paese in cui vuoi stabilire una connessione (ES: Olanda, avrai un ip olandese. America, Avrai un ip americano ecc)

Queste due alternative sono le più diffuse al giorno d’oggi per l’anonimato online,
ma comunque ci sono altri svariati metodi per l’anonimato online, ma io ho deciso di illustrarti quelli più effettivi e i meno complicati.