Malware Bumblebee - Instruções de remoção de malware
Como remover o malware Bumblebee de um computador
Também Conhecido Como: carregador Bumblebee
Que tipo de malware é Bumblebee?
O Bumblebee é o nome de um carregador de malware. Sabe-se que os criminosos cibernéticos o usam como um descarregador para Cobalt Strike e possivelmente outro malware, como ransomware. Bumblebee parece ser um substituto para BazaLoader - outro carregador de malware.
Mais sobre o malware Bumblebee
Bumblebee é exibido através de ficheiros ISO que contêm DLLs maliciosos e ficheiros de atalho (ficheiros que contém malware Bumblebee). É um malware bastante sofisticado que usou vários métodos para evitar a detecção. Pode detectar processos do ambiente de virtualização para evitar a execução em máquinas virtuais.
O objetivo do malware Bumblebee é descarregar e executar cargas adicionais - para infectar os computadores com outros malwares. Há motivos para acreditar que o Bumblebee é comumente usado por gangues de ransomware que visam encriptar os ficheiros e forçar as vítimas a pagar um resgate em troca de uma ferramenta de desencriptação.
Como o Bumblebee foi projetado para descartar cargas adicionais, os criminosos cibernéticos podem usá-lo para injetar ladrões de informações, mineradores de criptomoeda, e outros malwares. Bumblebee recebe comandos através do servidor C2 (Comnado e Controlo). Os criminosos usam-no para descarregar e executar ficheiros diretamente, injetar DLLs maliciosas e estabelecer persistência no sistema operativo.
Nome carregador Bumblebee
Tipo de Ameaça Carregador de malware
Nomes de Detecção (Ficheiro Malicioso ISO) Avast (LNK:Agent-BD [Trj]), Combo Cleaner (Gen:Variant.Lazy.164691), ESET-NOD32 (Uma Variante De Win64/Kryptik.CZJ), Kaspersky (HEUR:Trojan.Win32.Generic), Microsoft (Program:Win32/Wacapew.C!ml), Lista Completa (VirusTotal)
Nomes de Detecção (Bumblebee) Avast (Win32:TrojanX-gen [Trj]), Combo Cleaner (Trojan.GenericKD.50206978), ESET-NOD32 (Uma Variante De Win64/Agent.BEG), Kaspersky (UDS:Trojan.Win64.Shelma.a), Microsoft (Trojan:Win32/Casdet!rfn), Lista Completa (VirusTotal)
Carga Útil ransomware, Cobalt Strike, e possivelmente outro malware
Sintomas O Bumblebee foi projetado para infiltrar-se furtivamente no computador da vítima e permanecer em silêncio e, portanto, nenhum sintoma específico é claramente visível numa máquina infectada. Também pode evitar detecção e análise.
Malware Bumblebee em geral
Bumblebee é um descarregador de malware sofisticado que executa verificações antivirtualização e implementa recursos exclusivos de descarregamento. É usado para descarregar e executar cargas adicionais. Sabe-se que os criminosos cibernéticos que usam o Bumblebee estão a usar o BazaLoader para lançar cargas maliciosas.
Como é que o Bumblebee se infiltrou no meu computador?
Os atores de ameaças exibem Bumblebee através de campanhas de spam. Enviam e-mails que contém um anexo malicioso (um ficheiro ISO). Esse ficheiro ISO contém .dll malicioso e ficheiros de atalho (ficheiros DLL e LNK) que contêm Bumblebee. O descarregador do Bumblebee é iniciado após a execução do ficheiro de atalho (LNK/.lnk).
É importante mencionar que os criminosos cibernéticos podem usar o Microsoft Office, documentos PDF, ficheiros executáveis, ficheiros JavaScript e outros ficheiros para distribuir malware. Regra geral, e-mails que contém links ou ficheiros maliciosos são disfarçados como cartas importantes/urgentes/oficiais de empresas legítimas ou outras entidades.
Não abra anexos e links em e-mails irrelevantes enviados de endereços desconhecidos e suspeitos. Atualize e ative o software com ferramentas fornecidas pelos desenvolvedores oficiais. Mantenha sempre o sistema operativo e os programas instalados atualizados. Descarregue software e ficheiros de páginas web legítimas/oficiais e use links diretos.
Não confie em ficheiros e programas descarregues através de sites duvidosos, descarregadores de terceiros, redes P2P, etc. Tenha um software antivírus de boa reputação instalado num computador e execute verificações de sistema regularmente. Se acredita que o seu computador já está infectado, recomendamos executar uma verificação com Combo Cleaner para eliminar automaticamente o malware infiltrado.
E-mail que contém ficheiro malicioso ISO usado para exibir malware Bumblebee:
Texto no email:
O que é Bumblebee?
PASSO 1. Remoção manual do malware Bumblebee.
O meu computador está infectado com malware Bumblebee, devo formatar o meu dispositivo de armazenamento para me livrar dele?
Não é necessário formatar o dispositivo de armazenamento infectado. O malware Bumblebee pode ser removido seguindo as instruções fornecidas no nosso separador de remoção acima.
Depende das suas capacidades. O malware pode ser usado para encriptar os ficheiros, roubar identidades, contas online, infectar os computadores com malware adicional e outros objetivos.
Qual é o objetivo do malware Bumblebee?
O Bumblebee é usado como uma ferramenta para infectar os computadores com outros malwares (por exemplo ransomware, ladrão de informações, minerador de criptomoeda).
Como é que Bumblebee se infiltrou no meu computador?
Este malware é distribuído por e-mails que contém um anexo malicioso. Sabe-se que os criminosos cibernéticos usam um ficheiro ISO que contém ficheiros DLL (.dll) e ficheiros de atalho (LNK) maliciosos para induzir os utilizadores a executar malware. Noutros casos, o malware é distribuído através de atualizadores falsos, páginas de descarregamento de software crackeadas e outras fontes não confiáveis ​​para descarregamento de software.
Sim, o Combo Cleaner pode detectar e remover quase todos os malwares conhecidos. É importante saber que o malware de última geração geralmente oculta-se profundamente no sistema. Portanto, os computadores infectados devem ser verificados ao usar uma opção de verificação completa.
Digitalize o código QR para ter um guia de remoção de acesso fácil de carregador Bumblebee no seu dispositivo móvel.