¿Adwind Rat es virus? ¿un malware? Como eliminar la amenaza
Adwind RAT es un malware implementado en java, que no ha dejado de actuar y se han detectado ataques contra más de 1.500 objetivos empresariales en más de 100 países.
¿Qué es Adwind RAT? ¿Es un virus? ¿Es un malware?
Adwind RAT es un malware creado con java, por lo que su difusión y dificultad de detección aumentan considerablemente.
Las víctimas de Adwind reciben falsos correos electrónicos enviados en nombre del Servicio de Asesoramiento de HSBC.
En lugar de las instrucciones, los archivos adjuntos contienen una muestra de malware. Si el usuario abre el archivo adjunto, el malware se auto instala e intenta comunicarse con su servidor de comando y control. El virus permite al ciberatacante obtener un control casi total sobre el dispositivo comprometido y robar información confidencial del equipo infectado.
La lista de funciones del malware incluye la capacidad de:
- recopilar las pulsaciones del teclado
- robar contraseñas almacenadas en caché y recuperar datos de formularios web
- tomar capturas de pantalla
- tomar fotografías y grabar vídeo por medio de la cámara web
- grabar sonido por medio del micrófono
- transfier archivos
- recopilar información general del usuario y del sistema
- robar claves para carteras de criptomoneda
- gestionar mensajes SMS (para Android)
- robar certificados VPN
¿Cómo parar el virus Adwind?
Debido a las características del malware JAVA, así como su empaquetamiento y ofuscación, algunos motores anti-,malware tienen dificultades para detectar Adwind.
Pero, con toda la Inteligencia de Seguridad a su disposición, junto con los más avanzados algoritmos de detección continuamente mejorados gracias a los procesos de aprendizaje de las máquinas de nuestros laboratorios, los productos y soluciones de Kaspersky Lab son capaces de detectar las muestras de Adwind.
¿Acaso lo dudabas? El mejor antivirus del mercado este 2017 podrá detectar y eliminar el malware. Kaspersky Antivirus, garantía total de éxito.
Teniendo en cuenta que el phishing es el principal vector de ataque, implementar un sistemas de seguridad en el correo es indispensable. Kaspersky Security for Mail Servers incorpora múltiples funcionalidades para bloquear y detectar estos mails, junto con la detección de malware mediante firmas.
La solución incluye además Anti-Phishing. Estas tecnologías permiten la detección no solo de adjuntos, sino también de emails.