Removendo o Wacatac Trojan (virus) - 2022 actualização

O que é Wacatac Trojan?

Wacatac é um malware que ativa um alerta de problemas de segurança, mas que também aparece quando não existem ameaças

Um trojan é um tipo de malware que pode permitir a execução remota de códigos aos atacantes

O Trojan Wacatac é uma ameaça que pode afetar significativamente o sistema. Os trojans diminuem o nível de segurança da máquina e podem causar problemas mais sérios. Este malware, quando injetado, implementa uma série de mudanças no sistema e inicia imediatamente as suas atividades maliciosas.

O malware é detetado com o nome Trojan:Win32/Wacatac. O trojan entras nas máquinas das vítimas principalmente através de anexos em e-mails de spam, com o nome “Notificação de Entrega DHL 3300777400-Entrega para 10 de julho 2019_pdf.gz”, ou algo semelhante. No entanto, as vítimas também podem ser infetadas através de downloads de software pirata, ou por visitar websites maliciosos que hospedam downloads “drive-by” (automáticos). Os trojans espalham-se facilmente através de várias páginas maliciosas e links enganosos.

Este malware em particular foi criado com várias funcionalidades em mente e pode causar problemas graves que danificam os computadores atacados. O trojan Wacatac consegue recolher e registar detalhes, como palavras-passe, nomes de utilizadores, detalhes bancários e outras informações pessoais que podem ser utilizadas mais tarde em outras tentativas de ataque.

Parece que este trojan está novamente em circulação desde o início de 2022, considerando o aumento no número de deteções em análises realizadas por investigadores e especialistas.

É possível que nem consiga detetar os sintomas da infeção, mas o nome de deteção do Wacatac aparece no ecrã quando o computador deteta atividades suspeitas. É melhor reagir imediatamente após receber este alerta e utilizar ferramentas anti-malware para limpar quaisquer infeções e remover o intruso para evitar mais danos no sistema.

Visão geral do Wacatac

Este tipo de malware pode ser extremamente perigoso – consegue recolher dados pessoais (credenciais de login, detalhes bancários, etc.) ou permitir a entrada de outro malware (ransomware, cryptominers, rootkits, RATs, e outras infeções perigosas). A pior parte é que o malware funciona principalmente em segundo plano e os seus processos são silenciosos. Adicionalmente, as máquinas infetadas podem ser incluídas numa botnet e permitir ataques DDoS contra outros alvos específicos.

É necessário analisar minuciosamente a máquina quando recebe o alerta. É possível também que seja um “falso positivo” e que não seja necessário eliminar qualquer infeção. Portanto, continue a ler este artigo, saiba mais sobre potenciais sintomas e certifique-se de que a sua máquina continua livre de ameaças com um programa anti-malware de confiança.

O que significa a deteção de Trojan.Script.Wacatac.B.ml?

A deteção deste trojan também pode ser um falso positivo, uma vez que existem vários testemunhos de utilizadores que afirmam que o Microsoft Defender também envia alertas em instaladores legítimos como o Thaiphoon Burner e o videojogo Soulash. Nestes casos, deve adicionar estes ficheiros legítimos à lista de exclusões do antivírus; no entanto, caso a deteção não seja um falso positivo, existem sinais para preocupação e deve remover o trojan Wacatac imediatamente.

Sabe se a deteção do vírus é apenas um falso alarme ou se está a lidar com um trojan verdadeiro? A melhor forma de verificar se a deteção é legítima é enviar os ficheiros suspeitos, que causaram o alerta, para fontes como a Virus Total. Se a infeção for real, conseguirá ver outras deteções, tais como:

• Win32:CrypterX-gen [Trj]
• Uma Variante do Win32/Injector.EGOB
• Artemis!6906A347D3A8
• Gen:Variant.Ursu.529108 (B)
• Gen:Variant.Ser.Ursu.9513
• Trojan.Win32.VBKryjetor.bzrz, etc.

Infelizmente, esta é a única forma de saber se foi infetado pelo trojan Wacatac. Na maioria dos casos, a infeção real é programada para esconder as suas atividades maliciosas em segundo plano, o que significa a ausência de sintomas.

Quais são os problemas causados pela infeção?

Se o Trojan:Win32/Wacatac injetar outros parasitas no sistema, é provável que encontre vários crashes (encerramento súbito) de programas, diminuição de velocidade do dispositivo, erros de ecrã azul (BSoD), aumento de publicidade enquanto navega online ou ficheiros que nunca viu antes, etc.

Infelizmente, a infeção de qualquer malware, incluindo este trojan, pode resultar em consequências graves, incluindo a perda de dinheiro, instalação de outro malware, utilização do seu cartão de crédito ou até mesmo roubo de identidade. As componentes silenciosas das infeções são frequentemente utilizadas como portas de entrada para outras ameaças.

Este trojan é um vírus que, normalmente, entra nas máquinas dos utilizadores quando abrem anexos maliciosos em e-mails

Portanto, deve sempre verificar se o seu computador está livre de vírus, utilizando software anti-malware robusto com funcionalidades de proteção em tempo real. Além disso, também é possível remover completamente os vírus com ferramentas de segurança como o Malwarebytes, SpyHunter 5Combo Cleaner ou outros programas com boa reputação.

O método de distribuição de malware mais comum – anexos em e-mails maliciosos

Os criadores de malware são indivíduos inteligentes que optam por utilizar as suas competências para o mal. Portanto, são capazes de utilizar uma variedade de métodos sofisticados para distribuir cargas maliciosas por milhares de utilizadores; por exemplo, exploit kits, injetores web, ataques de força bruta e outras práticas.

No entanto, o método mais comum de distribuição de malware utiliza anexos em e-mails de spam. Desde trojans a ransomware – os ficheiros maliciosos anexados em e-mails de phishing conseguem distribuir vírus devastadores. Na maioria dos casos, a mensagem é aparentemente enviada por uma empresa de renome, tal como a DHL, Amazon ou Bank of America. Segue um exemplo:

Acompanhe a Entrega da DHL Express

Estimado Cliente,

O seu e-mail foi encontrado numa encomenda com a morada pouco legível. De acordo com a política da DHL, somos obrigados a devolver a encomenda caso não seja levantada ou entregue nas próximas 48 horas.

Pedimos que avalie o recibo e tome as medidas necessárias, caso a encomenda seja sua, para evitar a perda de propriedade. Por favor, Clique e Descarregue o recibo anexado para analisar os detalhes da encomenda.

Atenciosamente,

EQUIPA DHL
Copyright 2019

Como é evidente, o e-mail não foi enviado pela verdadeira DHL. No entanto, é fácil imaginar como várias pessoas, que aguardam por encomendas desta empresa, podem facilmente acreditar no truque e descarregar o anexo malicioso.

Portanto, nunca deve abrir anexos em e-mails suspeitos; caso tenha dúvidas sobre a legitimidade do ficheiro, deve analisá-lo primeiro com ferramentas como a Virus Total antes de o abrir.

Verifique se existem deteções de vírus e falsos positivos antes de remover o Wacatac

Antes de remover o trojan da sua máquina, é necessário garantir que não é apenas falso alarme. Como já mencionámos anteriormente, deve analisar o ficheiro com um software de segurança diferente ou utilizar ferramentas como a Virus Total. Depois de confirmar se é realmente malicioso, deve proceder imediatamente com o processo de eliminação.

A deteção do vírus pode ser um falso positivo pelo Microsoft Defender. Para garantir que não é o caso, envie os ficheiros suspeitos à Virus Total

Embora seja possível remover manualmente o trojan Wacatac, não é recomendado para utilizadores normais. Os trojans são infeções sérias que modificam o Windows, afetando funções vitais do sistema operativo. Portanto, deve utilizar software anti-malware que consiga exterminar o vírus automaticamente e restaurar as funções normais do sistema.

Note que o vírus pode interferir com o software de segurança e impedir a sua eliminação. Nesse caso, deve aceder ao Modo de Segurança com Rede, como explicamos abaixo. Deve fazê-lo imediatamente após surgirem os alertas do vírus para evitar danos graves.