Kaspersky Threats

Data de detecção

04/18/2016

Classe

Plataforma

Descrição

Essa família de malware está relacionada com a botnet Asprox. Esses worms podem enviar spam, baixar e executar programas especificados pelo cibercriminoso e coletar os dados pessoais do usuário de um computador infectado (como senhas salvas, credenciais de e-mail e FTP). O malware dessa família é transmitido por spam. Ele também pode se propagar procurando sites vulneráveis hospedados com ASP (Active Server Pages) nos servidores Microsoft IIS (Internet Information Server). A injeção SQL é usada para inserir o código de redirecionamento nas páginas desses sites (em um objeto iframe). Quando um usuário visita o site invadido, o código inserido redireciona o navegador do usuário para uma série de domínios de baixo nível que contêm código JavaScript mal-intencionado. No processo desse redirecionamento, o navegador finalmente abre um site contendo uma exploração adaptada a uma vulnerabilidade em um determinado navegador ou sistema operacional. Esse código faz com que o navegador baixe automaticamente uma cópia do malware Net-Worm.Win32.Aspxor para o computador do usuário.

Os 10 principais países com a maioria dos usuários atacados (% do total de ataques)

	País	% de usuários atacados no mundo todo *
1	EUA	35,19
2	Federação Russa	7,89
3	Reino Unido	5,55
4	Canadá	3,39
5	Índia	3,39
6	Austrália	2,78
7	Peru	2,78
8	México	2,64
9	Vietnã	2,59
10	Japão	2,12

* Porcentagem entre todos os usuários únicos da Kaspersky em todo o mundo que foram atacados por este malware

Link para o original

Descubra as estatísticas das ameaças que se espalham em sua região