Kaspersky Threats — DarkKomet

Data de detecção

09/29/2015

Classe

Plataforma

Descrição

O malware nesta família consiste em DarkComet, um programa projetado para controlar ou administrar remotamente um computador vítima. Os parâmetros de conexão são criptografados na classe executável do programa = "most_attacked_countries". O programa executa as seguintes funções:

Obtendo informações sobre o computador infectado.
Controlando processos.
Interpretando comandos enviados remotamente.
Obtendo uma lista de janelas.
Fornecendo acesso remoto à área de trabalho.
Excluindo programas.
Gerenciando serviços do sistema.
Modificando o Registro do Sistema.
Executando scripts JavaScript / VBScript enviados remotamente.
Modificando arquivos através do gerenciador de arquivos embutido.
Captura de vídeo e áudio a partir de uma webcam ou microfone.
Salvando os pressionamentos de tecla em um arquivo (as informações de pressionamento de tecla não são criptografadas e são armazenadas na pasta% APPDATA% dclogs em arquivos com o formato de nome YY-MM-DD.dc).
Atuando como um servidor proxy SOCKS.
Redirecionando endereços IP e portas.
Capturando o conteúdo da área de transferência.
Desligando e reiniciando o sistema operacional.
Baixando, enviando e executando arquivos.
Enviando logs de pressionamento de tecla para um servidor FTP remoto.

Os 10 principais países com a maioria dos usuários atacados (% do total de ataques)

	País	% de usuários atacaram em todo o mundo *
1	Rússia	21,95
2	Índia	5,43
3	Alemanha	5,31
4	Vietnã	4,53
5	EUA	4,33
6	Peru	3,96
7	Emirados Árabes Unidos	2,91
8	Ucrânia	2,57
9	França	2,26
10	Itália	2,11

* Porcentagem entre todos os usuários únicos da Kaspersky em todo o mundo que foram atacados por este malware

Link para o original

Descubra as estatísticas das ameaças que se espalham em sua região

Backdoor.Win32.DarkKomet

Os 10 principais países com a maioria dos usuários atacados (% do total de ataques)