Trojan-Banker.Win32.Banbra

Hlavní třída: TrojWare

Trojské koně jsou škodlivé programy, které provádějí akce, které nejsou uživateli povoleny: odstraňují, blokují, upravují nebo kopírují data a narušují výkon počítačů nebo počítačových sítí. Na rozdíl od virů a červů, hrozby, které spadají do této kategorie, nejsou schopné vytvářet kopie nebo se samy replikovat.

Trojice jsou klasifikována podle typu akce, kterou provádějí na infikovaném počítači.

Třída: Trojan-Banker

Programy Trojan-Banker jsou navrženy tak, aby ukradly údaje o uživatelských účtech týkajících se systémů online bankovnictví, elektronických platebních systémů a systémů plastových karet. Data jsou pak předána uživateli se zlými úmysly, který kontroluje Trojan. E-mail, FTP, web (včetně dat v žádosti) nebo jiné metody mohou být použity k přepravě ukradených dat.

Platfoma: Win32

Win32 je rozhraní API v operačních systémech Windows NT (Windows XP, Windows 7 atd.), Které podporují provádění 32bitových aplikací. Jedna z nejrozšířenějších programovacích platforem na světě.

Popis

Tato rodina malware je navržena tak, aby ukradla osobní údaje klientů brazilských bank. Metody a technologie používané tímto malwarem jsou obecně surové. Napsaný v programu Delphi nebo .NET, malware používá podvodné formy k získání informací nezbytných pro obejití dvoufaktorové autentizace.

Jeden příklad této rodiny malware je Telax banking Trojan. Hlavní modul Telax je napsán v Delphi a má velikost přibližně 12 MB. Trojský nakladač je napsán C # s velikostí menší než 500 KB. Trojan je schopen provádět jednoduché příkazy přijaté od řídícího serveru, například ovládání myši, stisknutí kombinace kláves v otevřeném okně, mazání a restartování počítače. Údaje z počítače uživatele jsou přenášeny prostřednictvím žádosti POST bez šifrování. Parametry požadavku jsou pojmenovány v portugalštině:

• ID_MAQUINA - ID počítače


• VERSAO - Trojská verze


• WIN - operační systém


• NAVEGADOR - spustitelný soubor prohlížeče


• PLUGIN - název plug-inu


• AV - název nainstalovaného antivirového softwaru

Top 10 zemí s nejvíce napadenými uživateli (% z celkového počtu útoků)

Zobrazit více

Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com