Elimina APT28 in modo permanente dal PC

 

Riepilogo delle minacce

Informazioni su APT28

APT28 (Advanced Persistent Threat) è un gruppo di hacking che proviene dal paese della Russia. I ricercatori di malware ritengono che le campagne del gruppo APT28 siano state fondate dal Cremlino e le loro attività risalgono alla metà degli anni 2000. APT28 generalmente si rivolge a attori politici stranieri. Il gruppo di hacker APT28 è noto come Fancy Bear ed è anche riconosciuto con vari altri soprannomi: STRONTIUM, Sofacy Group, Sednit, Pawn Storm e Tsar Team.

Gli esperti ritengono che l'orso operato abbia avuto una mano nell'anno 2016 nell'hack del Comitato nazionale democratico e abbia avuto una certa influenza sull'esito delle elezioni presidenziali, che si svolgono nello stesso anno. Inoltre, il gruppo Fancy Bear ha preso di mira l'Agenzia mondiale antidoping a causa dello scandalo che ha coinvolto gli atleti russi durante lo stesso anno. I dati ottenuti da Fancy Bear sono stati pubblicati e disponibili pubblicamente. I dati hanno rivelato che alcuni degli atleti che si sono dimostrati positivi al doping sono stati esentati in seguito. Il rapporto dell'Agenzia mondiale antidoping affermava che le sostanze illecite erano destinate esclusivamente a "uso terapeutico".

Il gruppo Fancy Bear è stato coinvolto in varie campagne per colpire personalità dei media provenienti da Ucraina, Stati Uniti, Russia, Stati baltici e Moldavia nel periodo 2014-2017. Fancy Bear è andato a caccia di persone che lavoravano in società dei media e indipendenti giornalisti. Tutti gli obiettivi sono stati totalmente coinvolti nella denuncia del conflitto Russia-Ucraina che ha avuto luogo nell'Ucraina orientale. Germania e Francia hanno avuto le loro principali elezioni ed è il gruppo Fancy Bear che ha immerso le dita in queste torte nell'anno 2016 e 2017. I funzionari di entrambi i paesi hanno riferito che una campagna con l'aiuto dell'utilizzo di e-mail di spear phishing come infezione i vettori hanno avuto luogo e hanno chiaramente affermato che non vi erano conseguenze dell'attacco di hacking.

 

Il gruppo di hacking di Fancy Bear si assicura di modificare periodicamente la propria infrastruttura C&C (Command and Control) per sfuggire agli occhi indiscreti dei ricercatori sulla sicurezza informatica. Il gruppo ha un impressionante arsenale di strumenti di hacking che hanno creato privatamente, che è X-Agent, Xtunnel, Sofacy, JHUHUGIT, DownRange e CHOPSTICK. Invece della propagazione diretta, Fancy Bear spesso preferisce ospitare il proprio malware sui siti Web di terzi che creano per imitare pagine legittime per ingannare le loro vittime.

Fancy Bear è uno dei gruppi di hacking più famosi e non ci sono indicazioni che si fermeranno nelle loro campagne in qualsiasi momento. Il governo russo è noto per utilizzare i servizi di gruppi di hacking ed è uno dei gruppi di hacking di più alto livello là fuori.

>>Scarica gratis APT28 Scanner<<

Come rimuovere APT28 Â da compromessa PC (Procedura manuale)

(Questa guida ha lo scopo di aiutare gli utenti a seguire passo per passo le istruzioni nel fare provvisoria di Windows)

Il primo passo che devono essere seguite sia per riavviare Windows PC in modalità provvisoria.

Riavvio in modalità provvisoria (per Windows XP | Vista | Win7)

• Riavviare il computer.

• Toccare F8 continuamente quando il PC inizia l’avvio e selezionare l’opzione per accedere alla modalità provvisoria con rete.

Per Windows 8 / 8.1

• Premere il pulsante Start, quindi scegliere Pannello di controllo dal menu.

• Gli utenti hanno bisogno di optare per Sistema e sicurezza, per selezionare Strumenti di amministrazione e quindi di configurazione del sistema.

• Avanti, fare clic sull’opzione di avvio sicuro e quindi scegliere OK, si aprirà una finestra pop-up, successiva selezionare l’opzione di riavvio.

Per Windows 10

• Start Menu è quello di essere selezionato per aprirlo.

• Premere l’icona del pulsante di alimentazione che è presente in alto a destra, questo sarà visualizzare il menu opzioni di alimentazione.

• Tenendo premuto sulla tastiera il tasto shift, selezionare l’opzione di riavvio. Questo verrà riavviato Win 10.

• Ora è necessario selezionare l’icona Risoluzione dei problemi, seguito da opzione avanzata nelle impostazioni di avvio. Fare clic su Riavvia. Questo darà la possibilità di riavviare il sistema, ora selezionare Entrare in modalità provvisoria con rete.

Fase 2: Disinstallare APT28 da Task Manager su Windows

Come terminare il processo in esecuzione relativa a APT28 utilizzando Task Manager

• In primo luogo, aprire Task Manager premendo Ctrl + Shift + Esc in combinazione.

• Quindi, fare clic su processi per trovare APT28.

• Ora clicca e selezionare Termina processo di interrompere APT28.

Fase 3: Come disinstallare {APT28 dal Pannello di controllo su Windows

Per Win XP | Vista e Win 7 utenti

• Mouse e selezionare nel menu di avvio

• Ora Pannello di controllo deve essere selezionato dalla lista.

• Successivamente clicca su programma di disinstallazione.

• Gli utenti devono scegliere programma sospetto relative a APT28 e clic destro su di esso.

• Infine, selezionare l’opzione di disinstallazione.

Per Win 8

• Fare clic per selezionare una bara “Charms”.

• Ora Selezionare l’opzione Impostazioni.

• Successivamente clicca su Pannello di controllo.

• Selezionare su Disinstalla un opzione del programma e fare clic destro sul programma associato a APT28 e infine disinstallarlo.

Per Windows 10

• Il primo passo è quello del mouse e selezionare nel menu di avvio.

• Ora cliccate su Tutte le applicazioni.

• Scegliere APT28 e altri programmi sospetti dalla lista completa.

• Ora fate clic destro su per selezionare APT28 e infine disinstallare da Windows 10.

Fase 4: Come eliminare APT28 Creato File da Registry

• Aperto Registro di sistema digitando Regedit nella ricerca di Windows Campo e quindi premere su Invio.

• Si aprirà le voci di registro. Ora gli utenti hanno bisogno di premere CTRL + F insieme e digitare APT28 per trovare le voci.

• Una volta individuato, eliminare tutte le APT28 voci di nome. Se non si riesce a trovarlo, è necessario cercare per essa sulle directory manualmente. Fate attenzione e cancellare solo APT28 voci, altrimenti si può danneggiare il vostro computer Windows gravemente.

HHKEY_CURRENT_USER—-Software—–Random Directory.
HKEY_CURRENT_USER—-Software—Microsoft—-Windows—CurrentVersion—Run– Random
HKEY_CURRENT_USER—-Software—Microsoft—Internet Explorer—-Main—- Random

Ancora avere alcun problema a sbarazzarsi di APT28, o in caso di dubbi riguardo a questa, non esitate a chiedere ai nostri esperti.