Kaspersky Threats

Data de detecção

08/20/2015

Classe

Plataforma

Descrição

O malware dessa família (também conhecido como "Smoke loader") é distribuído por criminosos com a ajuda do bot de spam Trojan.Win32.Cutwail. Quando executado no computador do usuário, o malware da família Backdoor.Win32.Mokes baixa outros malwares (como o Trojan-Ransom.Win32.Cryptodef, também conhecido como Cryptowall). O Smoke Loader é notável por sua arquitetura modular, que permite que o malware obtenha recursos adicionais. Esses módulos possibilitam que o malware execute as seguintes ações em um computador infectado:

Spoof o arquivo Hosts (localizado na pasta% SystemRoot% system32driversetchosts do computador infectado).
Roube senhas de usuários.
Intercepte os dados inseridos pelo usuário em um navegador da web.
Instale o código shell no computador do usuário.

Os 10 principais países com a maioria dos usuários atacados (% do total de ataques)

	País	% de usuários atacaram em todo o mundo *
1	EUA	10,57
2	Índia	6,49
3	Federação Russa	6,17
4	Vietnã	5,24
5	Argélia	4,85
6	Reino Unido	4,32
7	Cazaquistão	4,00
8	Austrália	2,75
9	Alemanha	2,70
10	Brasil	2,36

* Porcentagem de todos os usuários exclusivos da Kaspersky atacados por este malware

Link para o original

Descubra as estatísticas das ameaças que se espalham em sua região