Kaspersky Threats

Detekováno

04/18/2016

Třída

Platfoma

Popis

Tato rodina škodlivého softwaru je příbuzná botnetu Asprox. Tito červi mohou odesílat nevyžádanou poštu, stahovat a spouštět programy určené cybercriminálním uživatelem a shromažďovat osobní údaje uživatele infikovaného počítače (například uložená hesla a e-mailové a FTP pověření).

Malware této rodiny je šířen spamem. Může se také šířit vyhledáním zranitelných webových stránek hostovaných s ASP (Active Server Pages) na serverech Microsoft IIS (Internet Information Server). SQL injection se používá k vložení přesměrování kódu do stránek na těchto webových stránkách (v objektu iframe). Když uživatel navštíví napadené webové stránky, vložený kód přesměruje prohlížeč uživatele na řadu domén nízké úrovně, které obsahují škodlivý kód JavaScript. V průběhu tohoto přesměrování prohlížeč nakonec otevírá webovou stránku obsahující exploit přizpůsobenou zranitelnosti v konkrétním prohlížeči nebo operačním systému. Tento kód způsobí, že prohlížeč automaticky stáhne kopii škodlivého softwaru Net-Worm.Win32.Aspxor do počítače uživatele.

Top 10 zemí s nejvíce napadenými uživateli (% z celkového počtu útoků)

	Země	% uživatelů napadených po celém světě *
1	USA	35,19
2	Ruská Federace	7.89
3	Spojené království	5.55
4	Kanada	3.39
5	Indie	3.39
6	Austrálie	2,78
7	krocan	2,78
8	Mexiko	2,64
9	Vietnam	2,59
10	Japonsko	2.12

* Procento všech jedinečných uživatelů Kaspersky po celém světě, kteří byli napadeni tímto malwarem

Odkaz na originál

Zjistěte statistiky hrozeb šířících se ve vašem regionu