Dridex es un malware ampliamente conocido por haber logrado robar millones de euros en al menos 10 países distintos a través del mundo desde Octubre de 2014. Dridex fue desarrollado en Europa del este atacando tanto personas individuales como empresas.
Dridex funciona de la misma forma que la mayoría de malware conocidos: a través de correos electrónicos (phishing) que se propagan con archivos adjuntos hechos en Office que contienen macros VBA maliciosos. La infección se produce simplemente al abrir el archivo infectado que se encargará de descargar el malware sin que el usuario lo sepa; este malware puede rastrear información bancaria del usuario en cuestión. Los creadores de malware como Dridex se toman el tiempo de asegurarse que las traducciones de sus mensajes vayan sin ninguna falta ortográfica o de redacción a los distintos idiomas a los que se dirige. El asunto y texto del mensaje generalmente hacen referencia a problemas de facturación, con la esperanza de que esto incite al usuario a abrir el archivo adjunto.
Sin embargo Dridex no es un simple malware ya que también tiene acceso a una red de PC infectadas y de servidores que sirven de puentes para el traslado de la información. Dichos servidores han sido confiscados por las autoridades con el fin de desmantelar la red. De hecho fue una colaboración conjunta entre el FBI y la NCA (National Crime Agency) el centro europeo de lucha contra el ciber-crimen, la que logró la desmantelación de la red siendo anunciada el 13 de octubre de 2015. El presunto administrador de esta red es el ciudadano moldavo Andrey Ghinkul conocido como «Smilex», fue detenido en Chipre durante el verano y podría ser extraditado a los Estados Unidos de América para ser juzgado.
Para protegernos de este tipo de amenazas debemos seguir las siguientes recomendaciones:
- No abrir ni descargar archivos adjuntos cuya procedencia no conocemos ni solicitamos.
- Desactivar la ejecución automática de macros en los software de oficina.
- Mantener nuestro sistema operativo y antivirus actualizados.
Si tienes fuertes sospechas o si has sido afectado por Dridex puedes seguir los pasos de la guía siguiente para eliminarlo.
En nuestro último análisis pudimos constatar que Dridex es detectado como adware por los 49 antivirus de la lista siguiente:
Ver los 45 otros detecciones antivirus
¿Cómo eliminar Dridex ?
Eliminar Dridex con MalwareBytes Anti-Malware
Malwarebytes AntiMalware es un antivirus especializado en detectar y eliminar todo tipo de malware como Dridex. MalwareBytes Antimalware es totalmente gratuito para su uso ilimitado, no incluye la protección en tiempo real ni la planificación de actualizaciones y los exámenes, dicha protección y planificación están reservadas para la versión Premium de pago.
- Descarga Malwarebytes Anti-Malware dandole clic en el botón de abajo y lo guardas en el escritorio :
Versión Premium Versión gratuita (sin función de protección) - Haga doble clic en el archivo descargado para iniciar la instalación del software.
- Si es la primera vez que instalamos Malwarebytes, pulsamos en Arreglar ahora y depues Actualizar ahora.
- Vamos a la pestaña Analizar su PC.
- Elegimos Análisis completo.
- Pulsamos Analizar Ahora.
- Si nos sale aviso de nuevas actualizaciones, pulsamos en Actualizar Ahora.
- Una vez terminado, pulsamos en Todos a cuerentena.
- El sistema pedirá reiniciar para completar la limpieza.
Eliminar Dridex con HitmanPro
HitmanPro es una de las herramientas antimalware más interesantes que existen en el panorama actual. Se trata de una sencilla utilidad calificada por su autor (Surfright) como una utilidad antimalware de "segunda opinión". Para encontrar y eliminar todo el malware que pueda haberse asentado en nuestro sistema, HitmanPro utiliza la tecnología cloud computing, usando para ello los motores de BitDefender y Kaspersky. Gracias a esta tecnología, el consumo de recursos es mínimo y el equipo no se ralentiza. El programa es totalmente gratuito durante los 30 primeros días. A partir de esa fecha, será posible analizar el sistema aunque HitmanPro ya no ofrecerá la posibilidad de eliminar las amenazas encontradas de forma gratuita.
- Descarga HitmanPro (32 o 64 bits dependiendo de tu sistema) :
Descargar HitmanPro - A continuación, debe dar doble clic en el icono del programa (si usa Windows Vista/7 u 8 presione clic derecho y seleccione Ejecutar como Administrador).
- Presiona el botón Siguiente y acepta la licencia de uso, valida con el botón .
- Debe mantener la opción recomendada y debe pulsar de nuevo sobre Siguiente.
- Un proceso de escaneo comenzará en tu ordenador.
- Deje que el programa finalice la exploración de su equipo y a continuación pulse de nuevo sobre Siguiente para que HitmanPro inicie la eliminación del software malicioso encontrado.
- A continuación verás un informe de eliminaciones, has una vez más clic en Siguiente para poder cerrar HitmanPro.