Trojan.Win32.Waldek

O Trojan.Win32.Waldek é um Trojan multifuncional com uma arquitetura modular. Também conhecido como Gootkit e XswKit. A principal lógica do cavalo de Tróia é escrita em JavaScript (JS) e é executada no contexto do Node.js, que permite executar o código JS fora de um navegador. O cavalo de Tróia em si, que é grande (aproximadamente 5 MB) devido ao intérprete JS embutido, é baixado por um pequeno carregador Trojan-Downloader.Win32.Gootkit distribuído através do pacote de exploração do Angler EK. A funcionalidade do Trojan visa roubar informações bancárias e depende de quais módulos estão instalados:

• • módulo de spyware – usado para controle remoto e observação (como fazer capturas de tela, obter uma lista de processos em execução, interromper um processo, iniciar o acesso ao VNC e executar webjets)
• Módulo fs – usado para acessar o sistema de arquivos
• Módulo cmdterm – usado para executar comandos em lote

Os 10 principais países com a maioria dos usuários atacados (% do total de ataques)

* Porcentagem entre todos os usuários únicos da Kaspersky no mundo atacados por este malware