Comment supprimer le logiciel malveillant BackConnect (BC)
Écrit par Tomas Meskauskas le
Quel type de logiciel malveillant est BackConnect (BC) ?
BackConnect (BC) est un logiciel malveillant qui établit une connexion entre l'appareil infecté et un serveur de commande et de contrôle (C&C) contrôlé par l'attaquant. Ce logiciel malveillant a été associé au chargeur QakBot et a été trouvé sur la même infrastructure que celle utilisée pour distribuer le logiciel malveillant ZLoader.
En savoir plus sur BackConnect (BC)
Le logiciel malveillant BackConnect est un outil que les cybercriminels utilisent pour établir et maintenir un contrôle permanent sur des systèmes compromis. Une fois infiltré, il offre aux attaquants un large éventail de possibilités de contrôle à distance. Ils peuvent exécuter des commandes sur la machine infectée. Cela leur permet de voler des données sensibles telles que des identifiants de connexion, des informations financières et des fichiers personnels.
En outre, BackConnect peut être utilisé pour se propager à d'autres systèmes au sein du même réseau, élargissant ainsi la portée et le contrôle de l'attaquant. Au-delà du vol de données et du déplacement latéral, BackConnect peut également être utilisé pour télécharger et exécuter d'autres charges utiles malveillantes, telles que des ransomwares ou des mineurs de crypto-monnaie.
Essentiellement, BackConnect permet aux attaquants de détourner les ordinateurs infectés et de les utiliser à des fins malveillantes. Le logiciel malveillant permet aux attaquants de mener à bien toute une série d'activités malveillantes, notamment le vol de données, la perturbation du réseau et le déploiement d'autres charges utiles malveillantes.
Il est important de supprimer BackConnect des ordinateurs compromis dès que possible.
| Nom | Trojan d'accès à distance BackConnect |
| Type de menace | Cheval de Troie d'accès à distance |
| Noms de détection | Avast (Win64:Malware-gen), Combo Cleaner (Trojan.GenericKD.75469394), Emsisoft (Trojan.GenericKD.75469394 (B)), GData (Trojan.GenericKD.75469394), Microsoft (Trojan:Win32/Alevaul!rfn), Liste complète (VirusTotal) |
| Symptômes | Les chevaux de Troie d'administration à distance sont conçus pour s'infiltrer furtivement dans l'ordinateur de la victime et rester silencieux. Aucun symptôme particulier n'est donc clairement visible sur une machine infectée. |
| Méthodes de distribution | Pièces jointes de courriers électroniques infectés, publicités en ligne malveillantes, ingénierie sociale, "cracks" de logiciels. |
| Dommages | Vol de mots de passe et d'informations bancaires, usurpation d'identité, pertes financières, infections supplémentaires. |
| Suppression des maliciels (Windows) |
Pour éliminer d'éventuelles infections par des maliciels, analysez votre ordinateur avec un logiciel antivirus légitime. Nos chercheurs en sécurité recommandent d'utiliser Combo Cleaner. |
Conclusion
En conclusion, le logiciel malveillant BackConnect représente une menace importante pour les particuliers et les organisations. Il permet un large éventail d'activités malveillantes en accordant aux attaquants un contrôle à distance permanent sur les systèmes compromis. La prévention nécessite des mesures de cybersécurité solides, notamment des mises à jour régulières des logiciels, un comportement vigilant en ligne et l'utilisation d'un logiciel antivirus réputé,
Comment BackConnect (BC) s'est-il infiltré dans mon ordinateur ?
Les logiciels malveillants sont souvent transmis par des courriels qui semblent provenir de sources légitimes, mais qui sont en fait conçus pour inciter les destinataires à cliquer sur des liens malveillants ou à ouvrir des pièces jointes susceptibles d'entraîner l'infiltration de logiciels malveillants. Les cybercriminels ont également tendance à dissimuler des logiciels malveillants dans des logiciels piratés (ou des outils de piratage) pour inciter les utilisateurs à exécuter les logiciels malveillants.
En outre, les infections informatiques peuvent se produire par le biais d'escroqueries au support technique, de publicités malveillantes, de sites web compromis ou trompeurs, de téléchargements à partir de réseaux P2P, de téléchargeurs tiers et d'autres canaux similaires. En outre, les cybercriminels peuvent utiliser les vulnérabilités des logiciels obsolètes pour diffuser des logiciels malveillants.
Comment éviter l'installation de logiciels malveillants ?
Évitez de cliquer sur des liens ou d'ouvrir des pièces jointes dans des courriels que vous n'attendiez pas ou qui semblent suspects. N'autorisez pas les sites douteux à vous envoyer des notifications. Ne téléchargez des logiciels et des fichiers qu'à partir de sites web officiels ou de boutiques d'applications réputées. Évitez de cliquer sur des fenêtres pop-up, des publicités et des liens sur des sites web non fiables.
Utilisez des programmes antivirus et anti logiciels malveillants fiables pour détecter et bloquer les menaces de manière proactive. Mettez régulièrement à jour votre système d'exploitation et vos logiciels pour corriger les failles de sécurité connues. Si vous pensez que votre ordinateur est déjà infecté, nous vous recommandons de lancer une analyse avec Combo Cleaner pour éliminer automatiquement les logiciels malveillants infiltrés.
Mise à jour 3 mars 2025 : On sait que des acteurs de la menace ont réussi à inciter des utilisateurs à leur donner accès en se faisant passer pour quelqu'un d'autre sur Microsoft Teams et en utilisant des outils d'accès à distance tels que Quick Assist. Ils ont également détourné un fichier de mise à jour OneDrive pour diffuser le logiciel malveillant BackConnect.
Pour diffuser les logiciels malveillants, ils ont téléchargé des fichiers nuisibles sur des services de stockage en nuage, en profitant des paramètres qui rendaient certains fichiers accessibles au public.
Suppression automatique et instantanée des maliciels :
La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels qui est recommandé pour se débarrasser de ces derniers. Téléchargez-le en cliquant sur le bouton ci-dessous :
▼ TÉLÉCHARGEZ Combo Cleaner
Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite. En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation.
Menu rapide :
- Qu'est-ce que BackConnect (BC) ?
- ÉTAPE 1. Suppression manuelle du logiciel malveillant BackConnect (BC).
- ÉTAPE 2. Vérifiez que votre ordinateur est propre.
Comment supprimer manuellement les logiciels malveillants ?
La suppression manuelle des logiciels malveillants est une tâche compliquée - il est généralement préférable de laisser les programmes antivirus ou anti-malware s'en charger automatiquement. Pour supprimer ce logiciel malveillant, nous vous recommandons d'utiliser Combo Cleaner.
Si vous souhaitez supprimer un logiciel malveillant manuellement, la première étape consiste à identifier le nom du logiciel malveillant que vous essayez de supprimer. Voici un exemple de programme suspect s'exécutant sur l'ordinateur d'un utilisateur :
Si vous avez vérifié la liste des programmes en cours d'exécution sur votre ordinateur, par exemple à l'aide du gestionnaire des tâches, et que vous avez identifié un programme qui semble suspect, vous devriez poursuivre avec les étapes suivantes :
Téléchargez un programme appelé Autoruns. Ce programme affiche les applications à démarrage automatique, le registre et les emplacements du système de fichiers :
Redémarrez votre ordinateur en mode sans échec :
Utilisateurs de Windows XP et Windows 7 : Démarrez votre ordinateur en mode sans échec. Cliquez sur Démarrer, cliquez sur Arrêter, cliquez sur Redémarrer, cliquez sur OK. Pendant le processus de démarrage de votre ordinateur, appuyez plusieurs fois sur la touche F8 de votre clavier jusqu'à ce que vous voyiez le menu des options avancées de Windows, puis sélectionnez Mode sans échec avec mise en réseau dans la liste.
Vidéo montrant comment démarrer Windows 7 en "mode sans échec avec mise en réseau" :
Utilisateurs de Windows 8: Démarrez Windows 8 en mode sans échec avec mise en réseau - Allez à l'écran de démarrage de Windows 8, tapez "Avancé", dans les résultats de la recherche, sélectionnez "Paramètres". Cliquez sur Options de démarrage avancées, dans la fenêtre ouverte "Paramètres généraux de l'ordinateur", sélectionnez Démarrage avancé.
Cliquez sur le bouton "Redémarrer maintenant". Votre ordinateur va maintenant redémarrer dans le "menu des options avancées de démarrage". Cliquez sur le bouton "Dépannage", puis sur le bouton "Options avancées". Dans l'écran des options avancées, cliquez sur "Paramètres de démarrage".
Cliquez sur le bouton "Redémarrer". Votre PC redémarre et l'écran des paramètres de démarrage s'affiche. Appuyez sur F5 pour démarrer en mode sans échec avec mise en réseau.
Vidéo montrant comment démarrer Windows 8 en "mode sans échec avec mise en réseau" :
Utilisateurs de Windows 10: Cliquez sur le logo Windows et sélectionnez l'icône d'alimentation. Dans le menu qui s'ouvre, cliquez sur "Redémarrer" tout en maintenant la touche "Shift" de votre clavier. Dans la fenêtre "choisir une option", cliquez sur "Dépannage", puis sélectionnez "Options avancées".
Dans le menu des options avancées, sélectionnez "Paramètres de démarrage" et cliquez sur le bouton "Redémarrer". Dans la fenêtre suivante, cliquez sur la touche "F5" de votre clavier. Cela redémarrera votre système d'exploitation en mode sans échec avec mise en réseau.
Vidéo montrant comment démarrer Windows 10 en "mode sans échec avec mise en réseau" :
Extrayez l'archive téléchargée et exécutez le fichier Autoruns.exe.
Dans l'application Autoruns, cliquez sur "Options" en haut et décochez les options "Masquer les emplacements vides" et "Masquer les entrées Windows". Après cette procédure, cliquez sur l'icône "Actualiser".
Consultez la liste fournie par l'application Autoruns et localisez le fichier malveillant que vous souhaitez éliminer.
Notez son chemin d'accès complet et son nom. Notez que certains logiciels malveillants cachent des noms de processus sous des noms de processus Windows légitimes. À ce stade, il est très important d'éviter de supprimer des fichiers système. Après avoir localisé le programme suspect que vous souhaitez supprimer, cliquez avec le bouton droit de la souris sur son nom et choisissez "Supprimer".
Après avoir supprimé le logiciel malveillant par l'intermédiaire de l'application Autoruns (ce qui garantit que le logiciel malveillant ne s'exécutera pas automatiquement au prochain démarrage du système), vous devez rechercher le nom du logiciel malveillant sur votre ordinateur. Veillez à activer les fichiers et dossiers cachés avant de poursuivre. Si vous trouvez le nom de fichier du logiciel malveillant, veillez à le supprimer.
Redémarrez votre ordinateur en mode normal. Ces étapes devraient permettre de supprimer tous les logiciels malveillants de votre ordinateur. Notez que la suppression manuelle des menaces nécessite des compétences informatiques avancées. Si vous ne possédez pas ces compétences, confiez la suppression des logiciels malveillants à des programmes antivirus et anti-programmes malveillants.
Ces mesures peuvent ne pas fonctionner en cas d'infection par des logiciels malveillants avancés. Comme toujours, il est préférable de prévenir l'infection plutôt que d'essayer de supprimer les logiciels malveillants par la suite. Pour assurer la sécurité de votre ordinateur, installez les dernières mises à jour du système d'exploitation et utilisez un logiciel antivirus. Pour être sûr que votre ordinateur n'est pas infecté par des logiciels malveillants, nous vous recommandons de le scanner avec Combo Cleaner.
Foire aux questions (FAQ)
Mon ordinateur est infecté par le logiciel malveillant BackConnect (BC). Dois-je formater mon périphérique de stockage pour m'en débarrasser ?
Cette méthode peut être utilisée pour supprimer les logiciels malveillants, mais elle supprime également toutes les données stockées sur le périphérique. Il est donc conseillé d'essayer d'éliminer BackConnect à l'aide d'un outil de sécurité.
Quels sont les principaux problèmes causés par les logiciels malveillants ?
Les logiciels malveillants peuvent entraîner des violations de données, des dommages aux systèmes, des pertes financières, des atteintes à la réputation, des perturbations des systèmes d'exploitation, des infections supplémentaires, etc.
Quel est l'objectif de BackConnect (BC) ?
Le logiciel malveillant BackConnect est conçu pour fournir aux attaquants un contrôle persistant et à distance sur les ordinateurs infectés. Il peut être utilisé pour voler des informations, injecter des charges utiles supplémentaires et à d'autres fins malveillantes.
Comment un logiciel malveillant s'est-il infiltré dans mon ordinateur ?
Les méthodes de distribution des logiciels malveillants comprennent des tactiques trompeuses telles que les courriels d'hameçonnage avec des pièces jointes malveillantes, les logiciels piratés accompagnés de logiciels malveillants et l'exploitation des vulnérabilités des logiciels obsolètes. D'autres vecteurs d'infection courants sont les escroqueries au support technique, les publicités malveillantes, les sites web compromis et les téléchargements à partir de sources non fiables.
Combo Cleaner me protège-t-il des logiciels malveillants ?
Oui, Combo Cleaner analyse le système d'exploitation et supprime les menaces détectées (il peut détecter presque tous les logiciels malveillants connus). N'oubliez pas que les logiciels malveillants haut de gamme se cachent généralement dans les profondeurs du système. Il est donc conseillé d'effectuer une analyse complète du système.
!Remarquable!
▼ Montrer la discussion