Bladabindi es un nombre bajo el cual se agrupa un conjunto de programas maliciosos que forman la familia de Remote Access Tools (R.A.T.)(herramientas de acceso remoto). El autor ha desarrollado este R.A.T. en 3 versiones (VB.NET, VBS y AutoIt) y liberó el código fuente de dichas versiones. Por esta razón, hay muchas variaciones del malware Bladabindi; se pueden propagar de muchas maneras, por ejemplo de la mensajería de Facebook, por medio de programas de dudosa procedencia (crack, keygen, programas para hacer trampa en juegos, etc …). Una vez instalado, el malware perteneciente a esta familia pueden ser utilizados para tomar el control total de una PC y así robar información sensible o manipular dicho ordenador para otras actividades
Las diferentes variantes de Bladabindi suelen instalarse con un icono atractivo para que la persona ejecute el malware .Veamos los siguientes iconos para tener un ejemplo más claro:
Bladabindi utiliza distintas técnicas para evitar ser detectado por algunos antivirus. También utiliza las API de no documentadas con el fin de registrarse en el PC como un proceso crítico y bloqueará el sistema si se aborta el proceso. Esto hace que sea especialmente difícil de eliminar una vez que ya se encuentra activo en un ordenador. Bladabindi también actúa como una puerta trasera(backdoor), Bladabindi podrá realizar las siguientes acciones:
- El uso de la webcam conectada a la PC para capturar vídeo o fotos.
- Ejecutar cualquier archivo en su PC.
- Registrar cualquier pulsación del teclado
- Manipular el registro de Windows
- Realizar capturas de pantalla.
- Instalar plugins automática y remotamente.
- Realizar desinstalaciones
- Reiniciar o apagar el equipo.
Como de costumbre, la mejor protección contra Bladabindi es tener un antivirus actualizado y ser conscientes de los riesgos al navegar por la red.
Si crees estar infectado con Bladabindi, sigue los pasos del procedimiento mostrado a continuación:
Ver la solución completa