Classe principal: TrojWare
Os cavalos de Tróia são programas mal-intencionados que executam ações que não são autorizadas pelo usuário: eles excluem, bloqueiam, modificam ou copiam dados e interrompem o desempenho de computadores ou redes de computadores. Ao contrário dos vírus e worms, as ameaças que se enquadram nessa categoria não conseguem fazer cópias de si mesmas ou se auto-replicar. Os cavalos de Tróia são classificados de acordo com o tipo de ação que executam em um computador infectado.Classe: Trojan-Banker
Os programas do Trojan-Banker são projetados para roubar dados de contas de usuários relacionados a sistemas bancários on-line, sistemas de pagamento eletrônico e sistemas de cartões plásticos. Os dados são então transmitidos ao usuário mal-intencionado que controla o Trojan. E-mail, FTP, a web (incluindo dados em uma solicitação) ou outros métodos podem ser usados para transitar os dados roubados.Plataforma: Win32
O Win32 é uma API em sistemas operacionais baseados no Windows NT (Windows XP, Windows 7, etc.) que oferece suporte à execução de aplicativos de 32 bits. Uma das plataformas de programação mais difundidas do mundo.Descrição
A maioria das amostras do ChePro são baixadores que precisam de outros arquivos para completar a infecção. Geralmente, eles instalam malware bancário que captura imagens, captura toques no teclado e lê o conteúdo da área de transferência. O malware dessa família pode ser usado para atacar virtualmente qualquer serviço bancário da Internet. Este malware implementa novas técnicas com o objetivo de evitar a detecção pelo maior tempo possível. Vários Trojans usam geolocalização ou consultam o sistema operacional para o fuso horário do usuário e a versão do Microsoft Windows. Os cavalos de Tróia não tentarão completar uma infecção se o endereço IP do computador não for brasileiro, o sistema operacional estiver configurado para um fuso horário que esteja fora do Brasil ou o idioma do sistema não for o português (Brasil).Os 10 principais países com a maioria dos usuários atacados (% do total de ataques)
1
Brasil
73,45%
2
Federação Russa
7,61%
3
Espanha
1,99%
4
Portugal
2,09%
5
Áustria
1,31%
6
EUA
1,18%
7
Colômbia
0,86%
8
Ucrânia
0,78%
9
Alemanha
0,66%
10
México
0,65%
Saiba mais
Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com
Encontrou uma imprecisão na descrição desta vulnerabilidade? Avise-nos!