Cómo eliminar el malware BBTok del sistema operativo
Escrito por Tomas Meskauskas el
¿Qué tipo de malware es BBTok?
BBTok es un troyano bancario escrito en Delphi equipado con funcionalidades especializadas que imitan las interfaces de más de 40 bancos mexicanos y brasileños. Sus tácticas engañosas consisten en inducir a las víctimas a divulgar sus códigos 2FA para cuentas bancarias o sus números de tarjetas de pago.
Además, BBTok cuenta con capacidades como la enumeración y terminación de procesos, el control de las funciones del teclado y el ratón, y la manipulación del contenido del portapapeles.
Más información sobre BBTok
BBTok proporciona a los delincuentes amplias funcionalidades, que abarcan tanto los comandos remotos como las características convencionales de los troyanos bancarios. Se destaca por replicar las interfaces de numerosos bancos latinoamericanos, con referencias de código a más de 40 bancos prominentes en México y Brasil, incluyendo Citibank, Scotiabank, Banco Itaú y HSBC.
BBTok escanea las ventanas abiertas y los nombres de las pestañas del navegador para identificar víctimas potenciales, buscando cualquier referencia a estos bancos específicos entre sus objetivos. El objetivo principal de BBTok parece ser BBVA, ya que por defecto replica la apariencia de este banco en su interfaz falsa. Estas interfaces falsificadas se hacen pasar por instituciones financieras auténticas, engañando a los usuarios para que compartan su información personal y financiera.
El objetivo principal de esta funcionalidad es engañar a la víctima para que introduzca su código de seguridad o número de token, utilizado normalmente como autenticación de dos factores (2FA) para cuentas bancarias. De este modo, el atacante puede hacerse con cuentas no autorizadas. Además, en algunos casos, esta capacidad también pretende engañar a la víctima para que revele el número de su tarjeta de pago.
BBTok utiliza la Visual Component Library (VCL) para crear estas interfaces falsas. Esto permite a los atacantes generar dinámicamente interfaces que se adaptan perfectamente a la pantalla de la víctima e imitan el formulario del banco elegido.
Además de atacar sitios bancarios, los atacantes se han adaptado a las tendencias actuales y ahora buscan activamente información relacionada con Bitcoin en la máquina comprometida. Buscan activamente términos específicos como "bitcoin", "electrum" y "binance".
BBTok no se limita al engaño visual. Puede instalar una extensión de navegador dañina o inyectar una DLL específica para reforzar su control sobre el sistema comprometido, aumentando potencialmente su capacidad para engañar a las víctimas.
Además, BBTok exhibe otras funcionalidades, incluyendo la capacidad de enumerar y terminar los procesos que se ejecutan en el sistema infectado. Esto otorga al atacante el control sobre los procesos del ordenador, permitiéndole potencialmente interrumpir funciones esenciales o inyectar código malicioso.
BBTok también permite al atacante controlar las funciones del teclado y el ratón, lo que puede aprovecharse para realizar acciones no autorizadas, como el registro de pulsaciones de teclas o la simulación de clics del ratón. Además, el malware puede manipular el contenido del portapapeles, lo que potencialmente le permite interceptar y modificar los datos copiados, que podrían incluir información confidencial como contraseñas o datos de pago.
| Nombre | Troyano bancario BBTok |
| Tipo de amenaza | Troyano bancario, Malware bancario |
| Nombres de detección | Avast (Win32:TrojanX-gen [Trj]), Combo Cleaner (Gen:Variant.MSILHeracles.96885), ESET-NOD32 (Una variante de MSIL/Agent.WMN), Kaspersky (HEUR:Trojan.MSIL.Agent.gen), Microsoft (TrojanDownloader:MSIL/Tnega!MSR), Lista completa (VirusTotal) |
| Síntomas | Los troyanos bancarios están diseñados para infiltrarse sigilosamente en el ordenador de la víctima y permanecer ocultos, por lo que no se aprecian síntomas particulares en una máquina infectada. |
| Métodos de distribución | Adjuntos de correo electrónico infectados, anuncios maliciosos en línea, ingeniería social, "cracks" de software. |
| Daños | Robo de contraseñas e información bancaria, suplantación de identidad, pérdidas monetarias, posibles infecciones adicionales, violación de la privacidad, etc. |
| Eliminación de Malware | Para eliminar posibles infecciones de malware, escanee su computadora con un software antivirus legítimo. Nuestros investigadores de seguridad recomiendan usar Combo Cleaner. |
Conclusión
En conclusión, BBTok es una cepa de malware multifacética diseñada para infiltrarse y comprometer los sistemas de las víctimas, centrándose en el fraude bancario. Su capacidad para replicar las interfaces de numerosos bancos latinoamericanos y sus funciones avanzadas, como el control de procesos, la manipulación del teclado y el ratón y la manipulación del portapapeles, lo convierten en una potente amenaza para usuarios particulares e instituciones financieras.
¿Cómo se infiltró BBTok en mi ordenador?
Con el fin de propagar BBTok y ejecutar su campaña de manera eficiente, los ciberdelincuentes han ideado un método distinto que comienza cuando una víctima hace clic involuntariamente en un enlace malicioso, normalmente distribuido a través de correos electrónicos de phishing. Una vez que la víctima hace clic en este enlace engañoso, se desencadena la descarga de un archivo ZIP o una imagen ISO adaptada al sistema operativo específico de la víctima.
Sorprendentemente, este proceso permanece invisible para la víctima. Sin embargo, entre bastidores, el servidor genera dinámicamente una carga útil única basada en los parámetros identificados en la solicitud, lo que garantiza que el malware esté optimizado para el sistema de la víctima, facilitando así el proceso de infección sin fisuras.
¿Cómo evitar la instalación de malware?
Tenga cuidado con los correos electrónicos. Tenga cuidado al abrir archivos adjuntos o enlaces de correo electrónico, especialmente de direcciones desconocidas o sospechosas. Evite interactuar con archivos o enlaces de correos electrónicos que parezcan inusuales o inesperados. Absténgase de descargar software o archivos de fuentes no fiables, especialmente de aquellas que promocionan contenidos pirateados o aplicaciones crackeadas.
No confíe en anuncios, ventanas emergentes y enlaces de sitios web dudosos. Utilice páginas y tiendas oficiales como fuentes para obtener programas y archivos. Mantenga actualizados el sistema operativo, el software instalado y los programas de seguridad. Utilice programas antivirus y antimalware fiables.
Si cree que su ordenador ya está infectado, le recomendamos que ejecute un análisis con Combo Cleaner para eliminar automáticamente el malware infiltrado.
BBTok muestra interfaces falsas (fuente: checkpoint.com):
Eliminación automática instantánea de malware:
La eliminación manual de amenazas puede ser un proceso largo y complicado que requiere conocimientos informáticos avanzados. Combo Cleaner es una herramienta profesional para eliminar malware de forma automática, que está recomendado para eliminar malware. Descárguelo haciendo clic en el siguiente botón:
▼ DESCARGAR Combo Cleaner
El detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por Rcs Lt, la empresa matriz de PCRisk. Leer más. Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso.
Menú de acceso rápido:
- ¿Qué es BBTok?
- PASO 1. Eliminación manual del malware BBTok.
- PASO 2. Comprobar si su ordenador está libre de virus.
¿Cómo eliminar malware manualmente?
La eliminación manual de malware es una tarea complicada - normalmente es mejor dejar que los programas antivirus o anti-malware lo hagan automáticamente. Para eliminar este malware recomendamos utilizar Combo Cleaner.
Si desea eliminar el malware manualmente, el primer paso es identificar el nombre del malware que está intentando eliminar. He aquí un ejemplo de un programa sospechoso que se ejecuta en el ordenador de un usuario:
Si ha comprobado la lista de programas que se ejecutan en su ordenador, por ejemplo, utilizando el administrador de tareas, y ha identificado un programa que parece sospechoso, debe continuar con estos pasos:
Descargar un programa llamado Autoruns. Este programa muestra las aplicaciones de inicio automático, el Registro y las ubicaciones del sistema de archivos:
Reiniciar su ordenador en Modo Seguro:
Usuarios de Windows XP y Windows 7: Inicie su ordenador en Modo Seguro. Haga clic en Inicio, en Apagar, en Reiniciar y en Aceptar. Durante el proceso de inicio del ordenador, pulse la tecla F8 del teclado varias veces hasta que aparezca el menú de opciones avanzadas de Windows y, a continuación, seleccione Modo seguro con funciones de red en la lista.
Vídeo que demuestra cómo iniciar Windows 7 en "Modo seguro con funciones de red":
Usuarios de Windows 8: Iniciar Windows 8 en Modo seguro con funciones de red - Vaya a la pantalla de inicio de Windows 8, escriba Avanzado, en los resultados de la búsqueda seleccione Configuración. Haga clic en Opciones avanzadas de inicio, en la ventana abierta "Configuración general del PC", seleccione Inicio avanzado.
Haga clic en el botón "Reiniciar ahora". Su ordenador se reiniciará en el "Menú de opciones avanzadas de inicio". Haga clic en el botón "Solucionar problemas" y, a continuación, en el botón "Opciones avanzadas". En la pantalla de opciones avanzadas, haga clic en "Configuración de inicio".
Haga clic en el botón "Reiniciar". Su PC se reiniciará en la pantalla de Configuración de inicio. Pulse F5 para arrancar en Modo seguro con funciones de red.
Vídeo que demuestra cómo iniciar Windows 8 en "Modo seguro con funciones de red":
Usuarios de Windows 10: Haga clic en el logotipo de Windows y seleccione el icono de Encendido. En el menú que se abre, haga clic en "Reiniciar" mientras mantiene pulsada la tecla "Mayús" del teclado. En la ventana "elegir una opción" haga clic en "Solucionar problemas", a continuación seleccione "Opciones avanzadas".
En el menú de opciones avanzadas seleccione "Configuración de inicio" y haga clic en el botón "Reiniciar". En la siguiente ventana pulse la tecla "F5" de su teclado. Esto reiniciará su sistema operativo en modo seguro con funciones de red.
Vídeo que demuestra cómo iniciar Windows 10 en "Modo seguro con funciones de red":
Extraer el archivo descargado y ejecutar el archivo Autoruns.exe.
En la aplicación Autoruns, haga clic en "Opciones" en la parte superior y desmarque las opciones "Ocultar ubicaciones vacías" y "Ocultar entradas de Windows". Tras este procedimiento, haga clic en el icono "Actualizar".
Revisar la lista proporcionada por la aplicación Autoruns y localizar el archivo de malware que desea eliminar.
Anote su ruta completa y su nombre. Tenga en cuenta que algunos programas maliciosos ocultan nombres de procesos bajo nombres de procesos legítimos de Windows. En esta fase, es muy importante evitar eliminar archivos del sistema. Una vez localizado el programa sospechoso que desea eliminar, haga clic con el botón derecho del ratón sobre su nombre y elija "Eliminar".
Después de eliminar el malware a través de la aplicación Autoruns (esto garantiza que el malware no se ejecutará automáticamente en el siguiente inicio del sistema), debe buscar el nombre del malware en su ordenador. Asegúrese de activar los archivos y carpetas ocultos antes de continuar. Si encuentra el nombre de archivo del malware, asegúrese de eliminarlo.
Reinicie el ordenador en modo normal. Al seguir estos pasos se debería eliminar el malware de su ordenador. Tenga en cuenta que la eliminación manual de amenazas requiere conocimientos informáticos avanzados. Si no dispone de estos conocimientos, deje la eliminación de malware en manos de programas antivirus y antimalware.
Es posible que estos pasos no funcionen con infecciones avanzadas de malware. Como siempre, es mejor prevenir la infección que intentar eliminar el malware más tarde. Para mantener el ordenador seguro, instale las últimas actualizaciones del sistema operativo y utilice software antivirus. Para asegurarse de que su ordenador está libre de infecciones de malware, le recomendamos que lo analice con Combo Cleaner.
Preguntas frecuentes (FAQ)
Mi ordenador está infectado con el malware BBTok, ¿debo formatear mi dispositivo de almacenamiento para deshacerme de él?
En lugar de tomar la drástica medida de formatear inmediatamente su dispositivo de almacenamiento, que sólo debe considerarse como último recurso, es mejor considerar soluciones alternativas. Es aconsejable utilizar herramientas antivirus y anti-malware de confianza como Combo Cleaner para eliminar el malware BBTok.
¿Cuáles son los principales problemas que puede causar el malware?
El malware puede provocar una serie de resultados adversos, como filtraciones de datos, contratiempos financieros, cifrado de datos, violaciones de la privacidad, interrupciones del sistema, infecciones adicionales, etc.
¿Cuál es el propósito del malware BBTok?
El objetivo principal del malware BBTok es replicar las interfaces de numerosos bancos latinoamericanos, con especial atención al BBVA, para engañar a las víctimas y hacerles revelar su información personal y financiera, en particular los códigos 2FA y los datos de las tarjetas de pago. Además, presenta funcionalidades como la enumeración de procesos, el control del teclado y el ratón y la manipulación del contenido del portapapeles, lo que aumenta sus capacidades para engañar y controlar a las víctimas.
¿Cómo se infiltró el malware BBTok en mi ordenador?
El malware BBTok suele infiltrarse en un ordenador cuando el usuario hace clic en un enlace malicioso, a menudo enviado en un correo electrónico de phishing. Esta acción desencadena la descarga de un archivo ZIP o una imagen ISO, dependiendo del sistema operativo de la víctima. Aunque este proceso parece sencillo para la víctima, el servidor del malware genera una carga útil única basada en los parámetros encontrados en la solicitud, lo que en última instancia conduce a la infección del ordenador.
¿Me protegerá Combo Cleaner del malware?
Combo Cleaner puede detectar y eliminar la mayoría de las infecciones de malware. Sin embargo, es importante tener en cuenta que el malware avanzado puede esconderse en lo más profundo del sistema. Por lo tanto, es esencial realizar un análisis completo del sistema para descubrir y eliminar las amenazas ocultas.
¡Excelente!
▼ Mostrar discusión.