Cómo eliminar CarnavalHeist de los dispositivos infectados
Escrito por Tomas Meskauskas el
¿Qué tipo de malware es CarnavalHeist?
CarnavalHeist es un troyano bancario dirigido a usuarios de Brasil. Es capaz de robar credenciales bancarias y realizar otras acciones. Tener un dispositivo infectado con CarnavalHeist puede resultar en pérdidas financieras, robo de identidad y otros problemas. Por lo tanto, CarnavalHeist debe ser eliminado de los dispositivos comprometidos tan pronto como sea posible.
Más información sobre CarnavalHeist
CarnavalHeist puede robar credenciales bancarias mediante ataques de superposición. Puede mostrar una ventana falsa sobre aplicaciones bancarias legítimas para engañar a los usuarios y hacerles revelar información personal (por ejemplo, documentos de identidad, nombres de usuario y contraseñas). Supervisa los títulos de ventanas específicas y, al descubrir una coincidencia, oculta la ventana original y muestra una superposición correspondiente.
CarnavalHeist incluye varias capacidades de captura de datos, que pueden activarse automáticamente o mediante comandos recibidos a través de su servidor de comando y control. Utiliza un protocolo modificado de un cliente de acceso remoto Delphi, similar a los utilizados por Mekotio y Malware Casbaneiro. Este protocolo permite a los atacantes ejecutar unos 80 comandos.
Estos comandos incluyen el registro de pulsaciones de teclas, la realización de capturas de pantalla, la captura de vídeos y el control remoto del dispositivo. CarnavalHeist también tiene la capacidad de realizar control remoto a través de AnyDesk, lo que permite a los atacantes realizar ciertas acciones utilizando el dispositivo de la víctima durante las sesiones bancarias.
Además, el malware puede generar y capturar códigos QR para redirigir las transacciones a cuentas controladas por los actores de la amenaza. Además, CarnavalHeist registra las entradas del ratón y el teclado, revelando los PIN y otros datos confidenciales cuando las víctimas realizan transacciones utilizando servicios legítimos.
En general, los usuarios con dispositivos infectados por CarnavalHeist pueden experimentar el robo de sus credenciales bancarias, lo que lleva a un acceso no autorizado a sus cuentas financieras. Los atacantes pueden interceptar y redirigir transacciones, lo que puede provocar pérdidas económicas. Además, la capacidad del malware para capturar entradas de teclado y ratón puede exponer información sensible como PINs y otros tokens de seguridad.
| Nombre | CarnavalHeist Troyano Bancario |
| Tipo de amenaza | Troyano bancario |
| Nombres de detección | Avast (Win32:MalwareX-gen [Trj]), Combo Cleaner (Gen:Heur.Banker.Delf.1), ESET-NOD32 (Una variante de Win32/Spy.Banker.AEPR), Kaspersky (HEUR:Trojan-Banker.Win32.BertRAT.gen), Microsoft (Trojan:Win32/Banker!MSR), Lista completa (VirusTotal) |
| Síntomas | Los troyanos bancarios suelen estar diseñados para infiltrarse sigilosamente en el ordenador de la víctima y permanecer en silencio, por lo que no se aprecian síntomas particulares en un dispositivo infectado. |
| Métodos de distribución | Archivos adjuntos de correo electrónico infectados, sitios web maliciosos, ingeniería social. |
| Daños | Robo de contraseñas e información bancaria, usurpación de identidad, pérdidas financieras. |
| Eliminación de Malware | Para eliminar posibles infecciones de malware, escanee su computadora con un software antivirus legítimo. Nuestros investigadores de seguridad recomiendan usar Combo Cleaner. |
Conclusión
En conclusión, CarnavalHeist plantea graves amenazas a las víctimas. Su capacidad para generar pantallas de inicio de sesión falsas, junto con funcionalidades completas de captura de datos y control remoto, permite a los actores de amenazas robar credenciales de inicio de sesión (y otra información confidencial) y manipular transacciones (robar dinero).
Para evitar esta amenaza, los usuarios deben tener cuidado al utilizar las plataformas de banca en línea y priorizar las medidas de ciberseguridad para proteger su bienestar financiero.
¿Cómo se infiltró CarnavalHeist en mi ordenador?
CarnavalHeist emplea un sofisticado ataque de ingeniería social disfrazado de documento financiero para comprometer las credenciales del usuario y potencialmente robar información financiera sensible. El ataque comienza con un correo electrónico con una factura falsa. Al hacer clic en el enlace, se accede a una página web que simula ser una plataforma de descarga de facturas.
En este falso sitio web, se descarga un archivo malicioso disfrazado de PDF, que lanza en secreto la siguiente fase del ataque (este falso ejecuta un comando diseñado para ejecutar un componente malicioso), lo que conduce a la infiltración de CarnavalHeist.
¿Cómo evitar la instalación de malware?
Utiliza sitios web oficiales y tiendas de aplicaciones para descargar software o archivos. No utilices fuentes de terceros ni descargues software pirata, herramientas de cracking o generadores de claves no oficiales. Tenga cuidado con los correos electrónicos que contengan enlaces o archivos y con las ventanas emergentes, anuncios y botones de páginas web dudosas. Tampoco permita que los sitios sospechosos muestren notificaciones.
Durante las instalaciones, anule la selección de aplicaciones no deseadas (si hay ofertas no deseadas en los instaladores). Actualice regularmente el sistema operativo y el software instalado. Además, utilice una o varias herramientas de seguridad de confianza. Si cree que su ordenador ya está infectado, le recomendamos que ejecute un análisis con Combo Cleaner para eliminar automáticamente el malware infiltrado.
Adjunto malicioso que contiene un enlace a una página web falsa que aloja CarnavalHeist (fuente: Talos Intelligence):
Texto en el correo electrónico de la estafa:
Subject: Nota Eletronica emitidat - 0808482.5176
Nota Eletronica emitida
Prezado Cliente,
Informamos que foi emitida a seguinte nota fiscal:
Número da Nota Fiscal: 08084282.5176
Data: 15 de Abril, 2024
Valor: R$ 545,00Para visualizar a nota fiscal, clique no botão abaixo:
Visualizar Nota Fiscal
Sitio web engañoso promocionado a través de un correo electrónico fraudulento (fuente: Talos Intelligence):
Eliminación automática instantánea de malware:
La eliminación manual de amenazas puede ser un proceso largo y complicado que requiere conocimientos informáticos avanzados. Combo Cleaner es una herramienta profesional para eliminar malware de forma automática, que está recomendado para eliminar malware. Descárguelo haciendo clic en el siguiente botón:
▼ DESCARGAR Combo Cleaner
El detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por Rcs Lt, la empresa matriz de PCRisk. Leer más. Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso.
Menú rápido:
- ¿Qué es CarnavalHeist?
- PASO 1. Eliminación manual del malware CarnavalHeist.
- PASO 2. Comprueba si tu ordenador está limpio.
¿Cómo eliminar malware manualmente?
La eliminación manual de malware es una tarea complicada - normalmente es mejor dejar que los programas antivirus o anti-malware lo hagan automáticamente. Para eliminar este malware recomendamos utilizar Combo Cleaner.
Si desea eliminar el malware manualmente, el primer paso es identificar el nombre del malware que está intentando eliminar. He aquí un ejemplo de un programa sospechoso que se ejecuta en el ordenador de un usuario:
Si ha comprobado la lista de programas que se ejecutan en su ordenador, por ejemplo, mediante gestor de tareas, y ha identificado un programa que parece sospechoso, debe continuar con estos pasos:
Descargue un programa llamado Autoruns. Este programa muestra las aplicaciones de inicio automático, el Registro y las ubicaciones del sistema de archivos:
Reinicie el equipo en modo seguro:
Usuarios de Windows XP y Windows 7: Inicie su ordenador en Modo Seguro. Haga clic en Inicio, en Apagar, en Reiniciar y en Aceptar. Durante el proceso de inicio del equipo, pulse la tecla F8 del teclado varias veces hasta que aparezca el menú de opciones avanzadas de Windows y, a continuación, seleccione Modo seguro con funciones de red en la lista.
Vídeo que muestra cómo iniciar Windows 7 en "Modo seguro con funciones de red":
Usuarios de Windows 8: Inicie Windows 8 en Modo seguro con funciones de red - Vaya a la pantalla de inicio de Windows 8, escriba Avanzado, en los resultados de la búsqueda seleccione Configuración. Haga clic en Opciones avanzadas de inicio, en la ventana abierta "Configuración general del PC", seleccione Inicio avanzado.
Haga clic en el botón "Reiniciar ahora". Su ordenador se reiniciará en el "Menú de opciones avanzadas de inicio". Haga clic en el botón "Solucionar problemas" y, a continuación, en el botón "Opciones avanzadas". En la pantalla de opciones avanzadas, haz clic en "Configuración de inicio".
Haga clic en el botón "Reiniciar". Su PC se reiniciará en la pantalla de Configuración de inicio. Pulsa F5 para arrancar en Modo seguro con funciones de red.
Vídeo que muestra cómo iniciar Windows 8 en "Modo seguro con funciones de red":
Usuarios de Windows 10: Haga clic en el logotipo de Windows y seleccione el icono de Encendido. En el menú que se abre, haga clic en "Reiniciar" mientras mantiene pulsada la tecla "Mayús" del teclado. En la ventana "elegir una opción" haga clic en "Solucionar problemas", a continuación seleccione "Opciones avanzadas".
En el menú de opciones avanzadas seleccione "Configuración de inicio" y haga clic en el botón "Reiniciar". En la siguiente ventana debes pulsar la tecla "F5" de tu teclado. Esto reiniciará su sistema operativo en modo seguro con conexión en red.
Vídeo que muestra cómo iniciar Windows 10 en "Modo seguro con funciones de red":
Extraiga el archivo descargado y ejecute el archivo Autoruns.exe.
En la aplicación Autoruns, haz clic en "Opciones" en la parte superior y desmarca las opciones "Ocultar ubicaciones vacías" y "Ocultar entradas de Windows". Tras este procedimiento, haz clic en el icono "Actualizar".
Comprueba la lista que te proporciona la aplicación Autoruns y localiza el archivo de malware que quieres eliminar.
Debes anotar su ruta completa y su nombre. Tenga en cuenta que algunos programas maliciosos ocultan nombres de procesos bajo nombres de procesos legítimos de Windows. En esta fase, es muy importante evitar eliminar archivos del sistema. Una vez localizado el programa sospechoso que desea eliminar, haga clic con el botón derecho del ratón sobre su nombre y seleccione "Eliminar".
Después de eliminar el malware a través de la aplicación Autoruns (esto asegura que el malware no se ejecutará automáticamente en el siguiente inicio del sistema), debe buscar el nombre del malware en su ordenador. Asegúrese de habilitar los archivos y carpetas ocultos antes de continuar. Si encuentra el nombre de archivo del malware, asegúrese de eliminarlo.
Reinicia tu ordenador en modo normal. Siguiendo estos pasos debería eliminar cualquier malware de su ordenador. Tenga en cuenta que la eliminación manual de amenazas requiere conocimientos informáticos avanzados. Si no dispone de estos conocimientos, deje la eliminación de malware en manos de programas antivirus y antimalware.
Estos pasos pueden no funcionar con infecciones avanzadas de malware. Como siempre, es mejor prevenir la infección que intentar eliminar el malware más tarde. Para mantener tu ordenador seguro, instala las últimas actualizaciones del sistema operativo y utiliza software antivirus. Para asegurarte de que tu ordenador está libre de infecciones de malware, te recomendamos escanearlo con Combo Cleaner.
Preguntas más frecuentes (FAQ)
Mi ordenador está infectado con el malware CarnavalHeist, ¿debo formatear mi dispositivo de almacenamiento para deshacerme de él?
Se recomienda utilizar un programa antivirus y antimalware de confianza para escanear su dispositivo en busca de CarnavalHeist e intentar eliminarlo. Formatear un dispositivo de almacenamiento eliminará todos los datos, por lo que debe hacerse cuando fallen otros métodos.
¿Cuáles son los principales problemas que puede causar el malware?
El malware puede causar la pérdida de datos mediante cifrado y otras formas, pérdidas financieras, robo de identidad, pérdida de acceso a cuentas en línea, infecciones adicionales y problemas similares.
¿Cuál es el objetivo del malware CarnavalHeist?
CarnavalHeist se dirige a usuarios de bancos con el objetivo de robar su información financiera. Los engaña para que revelen sus datos de acceso y captura otros datos confidenciales.
¿Cómo se infiltró el malware CarnavalHeist en mi ordenador?
Es probable que haya hecho clic en un enlace malicioso de un correo electrónico fraudulento. Esta acción descargó un archivo PDF falso que lanzó CarnavalHeist. Los correos electrónicos de phishing son el punto de entrada habitual de CarnavalHeist.
¿Me protegerá Combo Cleaner del malware?
Combo Cleaner es eficaz en la detección y eliminación de una amplia gama de malware. Incluso con malware avanzado, un análisis exhaustivo del sistema con Combo Cleaner puede resultar en una eliminación exitosa.
¡Excelente!
▼ Mostrar discusión.