ESTE SERVIÇO PODE CONTER TRADUÇÕES FEITAS PELO GOOGLE. O GOOGLE SE ISENTA DE TODAS AS GARANTIAS RELACIONADAS ÀS TRADUÇÕES, EXPRESSAS OU IMPLÍCITAS, INCLUINDO QUALQUER RESPONSABILIDADE EM RELAÇÃO À PRECISÃO, CONFIABILIDADE E QUALQUER DEVER IMPLÍCITO SOBRE SUA COMERCIALIZAÇÃO, ADEQUAÇÃO PARA UM FIM ESPECÍFICO E NÃO-VIOLAÇÃO.

Para sua conveniência, o site da Kaspersky Lab foi traduzido com a utilização do software de tradução Google Tradutor. Foram realizados esforços razoáveis para o oferecimento de uma tradução precisa; entretanto, as traduções automatizadas não são perfeitas e tampouco pretendem substituir a tradução qualificada de especialistas. Essas traduções são fornecidas como um serviço para os usuários do site da Kaspersky Lab e são exibidas "como estão". Não há nenhuma garantia de qualquer tipo, seja expressa ou implícita, sobre a precisão, confiabilidade, ou exatidão de quaisquer traduções feitas do inglês para qualquer outro idioma. Alguns conteúdos (como imagens, vídeos, Flash, etc.) podem não estar corretamente traduzidos devido às limitações do programa de tradução.

Trojan-Spy.Win32.Ursnif

Data de detecção 06/28/2016
Classe Trojan-Spy
Plataforma Win32
Descrição

O Trojan-Spy.Win32.Ursnif é um Trojan bancário, escrito usando o Microsoft Visual C ++. Também conhecido como IAP, ISFB, Gozi, Rovnix e Papras. As informações para entrar em contato com servidores de comando e controle são codificadas no próprio Trojan ou geradas com base na data atual e na configuração do sistema. Funciona com versões de 32 e 64 bits do Internet Explorer e Firefox e versões de 32 bits do Chrome. Principais características incluem:

  • Roubando nomes de usuário, senhas e dados pessoais de formulários da web
  • Roubando certificados instalados
  • Download e lançamento de outro software
  • Executando um servidor proxy SOCKS
  • Interceptando as teclas digitadas
  • Capturando screenshots
  • Execução de webjets (quando um conteúdo mal-intencionado é inserido nas páginas da web abertas por um usuário em um navegador da web)

Distribuição geográfica de ataques pela família Trojan-Spy.Win32.Ursnif

ursnif Distribuição geográfica dos ataques durante o período de 28 de junho de 2015 a 28 de junho de 2016

Os 10 principais países com a maioria dos usuários atacados (% do total de ataques)

País % de usuários atacados no mundo todo *
1 Espanha 22,74
2 Polônia 17,57
3 Alemanha 15,67
4 Federação Russa 6,71
5 Itália 5,34
6 Suíça 3,89
7 Áustria 2,96
8 EUA 2,12
9 Ucrânia 1,63
10 Japão 1,59

* Porcentagem entre todos os usuários únicos da Kaspersky no mundo atacados por este malware


Link para o original