Koobface kombiniert zwei der häufigsten Malware-Tricks, Social-Media-Nachrichten und gefälschte Flash-Updates, um sich schnell von einem Computer auf einen anderen zu verbreiten und ein Botnet zu erstellen, um mehr Malware zu verbreiten und Geld für die dahinter stehenden Betrüger zu verdienen. Wie die meisten Malware kann sie entfernt werden, und wir zeigen Ihnen, wie, aber die beste Taktik ist, sie ganz zu vermeiden.
Was Sie über Koobface wissen müssen
2008 steckte Social Media noch in den Kinderschuhen und Facebook war auf dem Weg, das beliebteste Netzwerk überhaupt zu werden. Koobface hat sich dieser wachsenden Popularität angeschlossen, indem es Konten infiziert und gefälschte Nachrichten an die Freunde der Kontoinhaber gesendet hat. Diese Nachrichten enthielten einen Link, und als der Freund auf den Link klickte, wurde er aufgefordert, ein Update für Adobe Flash herunterzuladen. Im Jahr 2008 war Flash auf fast jedem Computer im Internet verfügbar, sodass sich der Koobface-Wurm leicht verbreiten konnte. Sobald ein Computer infiziert war, zeigte der Wurm Adware an und versuchte, den Benutzer dazu zu bringen, kostenpflichtige Software herunterzuladen. Es bildete auch Botnets, um mehr Computer anzugreifen.
Wussten Sie schon?
Forscher von Information Warfare Monitor schätzen, dass die Betrüger hinter Koobface in nur einem Jahr zwischen Juni 2009 und Juni 2010 über 2 Millionen Dollar an Einnahmen gemacht haben.
Koobface blockierte auch den Zugriff auf einige Internet-Sicherheitsseiten und leitete Suchanfragen auf infizierte Computer um. Im Januar 2019 unternahm Facebook den ungewöhnlichen Schritt, die Personen zu benennen, von denen es glaubt, dass sie für den Wurm verantwortlich sind. Sie waren alle in St. Petersburg, Russland ansässig.
So schützen Sie Ihren Mac vor Koobface-Malware
Der beste Weg, Koobface zu vermeiden, besteht darin, genau das gleiche zu tun, was Sie tun würden, um jede andere Malware zu vermeiden.
- Klicken Sie nicht auf Links in Nachrichten auf Social-Media-Plattformen oder Instant-Messaging-Apps, es sei denn, Sie sind absolut sicher, woher sie kommen und wohin sie führen. Denken Sie daran, dass Betrüger es oft so aussehen lassen, als kämen Nachrichten von Freunden.
- Klicken Sie niemals auf einen Link in einem Popup-Fenster, das Ihnen mitteilt, dass Ihr Flash Player oder eine andere Software veraltet ist. Wenn Sie Flash immer noch verwenden, sollten Sie es nur über die Systemeinstellungen aktualisieren.
- Seien Sie vorsichtig mit Links, auf die Sie im Internet klicken, und auf den von Ihnen besuchten Websites. Klicken Sie nicht auf Werbung für dubiose Produkte oder Dienstleistungen und schließen Sie aufdringliche Pop-up-Fenster oder Tabs sofort.
- Ignorieren Sie alarmierende Posts in sozialen Medien, in denen behauptet wird, Ihr Computer sei gefährdet, wenn Sie nicht auf einen Link klicken oder eine Software herunterladen. Koobface wurde in Hoaxes verwendet, um Benutzer dazu zu bringen, andere Malware herunterzuladen.
So entfernen Sie Koobface von Ihrem Mac
Zunächst sollten Sie bestätigen, dass Ihr Mac tatsächlich mit Koobface infiziert ist. Wie wir bereits gesagt haben, wurden Koobface-Hoaxes verwendet, um Computerbenutzer zu betrügen, indem sie vorgaben, ihr Computer sei infiziert, obwohl dies nicht der Fall ist. Fragen Sie sich also zunächst:Warum glaube ich, dass mein Computer infiziert ist? Wenn die Antwort lautet, dass Sie eine Nachricht in Ihrem Webbrowser erhalten haben, sollten Sie davon ausgehen, dass es sich um einen Scherz handelt. Beenden Sie Ihren Browser und starten Sie ihn dann, ohne Fenster und Registerkarten erneut zu öffnen, die in der letzten Sitzung geöffnet waren. Das sollte dein Problem lösen.
Wenn Sie immer noch Probleme mit Ihrem Browser haben, suchen Sie nach betrügerischen Erweiterungen und stellen Sie sicher, dass Ihre Startseite und Standardsuchmaschine immer noch so eingestellt sind, wie Sie es möchten.
- Klicken Sie in Safari auf das Safari-Menü und wählen Sie Einstellungen. Verwenden Sie dann die Registerkarte „Erweiterungen“, um nach Erweiterungen zu suchen und diese zu entfernen, und die Registerkarte „Allgemein“, um die Homepage und die Suchmaschine festzulegen.
- Geben Sie in Chrome Folgendes ein:„chrome://extensions“, um Erweiterungen anzuzeigen, und „chrome://settings“, um die Homepage und die Suchmaschine festzulegen.
- Klicken Sie in Firefox auf die drei Linien rechts in der Symbolleiste und wählen Sie „Add-ons“ und dann „Erweiterungen“, um die Erweiterungen zu überprüfen. Wählen Sie „Optionen“, um die Startseite und die Suchmaschine festzulegen.
Nachdem Sie Erweiterungen entfernt oder Ihre Startseite und Standardsuchmaschine zurückgesetzt haben, sollten Sie den Browser neu starten.
Wenn Sie glauben, dass Ihr Mac infiziert ist, weil Freunde Ihnen mitgeteilt haben, dass sie Nachrichten von Ihnen erhalten haben, die Sie nicht gesendet haben, sollten Sie Ihren Mac auf Malware scannen. Dafür gibt es mehrere Möglichkeiten.
- Verwenden Sie ein Antivirus-Tool. Es gibt mehrere für den Mac und viele von ihnen scannen Ihren Computer kostenlos. Einige entfernen Malware auch kostenlos, während andere verlangen, dass Sie für eine Vollversion der Anwendung bezahlen, bevor Sie etwas entfernen können.
- Verwenden Sie das Dienstprogramm zum Entfernen von Malware in CleanMyMac X. CleanMyMac kennt die neueste Malware, die Ihren Mac bedroht, und kann sie mit ein paar Klicks identifizieren und entfernen. Wenn Sie Ihren Mac damit regelmäßig scannen, können Sie sicher sein, dass er frei von Viren, Würmern und allerlei anderer Malware bleibt, einschließlich Koobface.
Hier ist ein Beispiel dafür, wie einfach es ist, Koobface mit CleanMyMac X von Ihrem Mac zu entfernen:
- Laden Sie CleanMyMac X herunter und installieren Sie es.
- Starten Sie es aus Ihrem Anwendungsordner.
- Wählen Sie „Malware-Entfernung“ in der Seitenleiste und drücken Sie „Scannen“.
- Wenn der Scanvorgang Ihres Mac abgeschlossen ist und Koobface oder andere Malware gefunden wurde, klicken Sie auf Entfernen.
- Es gibt keinen Schritt 5!
Koobface ist ein Wurm, der soziale Medien und gefälschte „Flash Player veraltet“-Warnungen verwendet, um Computer zu infizieren und Botnetze zu bilden. Infizierte Macs und PCs zeigen aufdringliche Werbung, und oft wird mehr Malware auf sie heruntergeladen, um Einnahmen für die Betrüger zu erzielen. Glücklicherweise lässt sich Koobface einfach mit einem Antivirus-Tool oder noch einfacher mit dem Tool zum Entfernen von Malware in CleanMyMac X entfernen.
Es ist natürlich besser, es ganz zu vermeiden, und der beste Weg, dies zu tun, besteht darin, nicht auf Links in Sofortnachrichten oder E-Mails zu klicken, es sei denn, Sie sind sich sicher, wohin sie führen. Wie alle Mac-Malware verlässt sich Koobface darauf, dass Sie Maßnahmen ergreifen, um es herunterzuladen. Seien Sie also wachsam, und Sie werden es vermeiden.