Trojan-Banker.Win32.Floki

Hlavní třída: TrojWare

Trojské koně jsou škodlivé programy, které provádějí akce, které nejsou uživateli povoleny: odstraňují, blokují, upravují nebo kopírují data a narušují výkon počítačů nebo počítačových sítí. Na rozdíl od virů a červů, hrozby, které spadají do této kategorie, nejsou schopné vytvářet kopie nebo se samy replikovat.

Trojice jsou klasifikována podle typu akce, kterou provádějí na infikovaném počítači.

Třída: Trojan-Banker

Programy Trojan-Banker jsou navrženy tak, aby ukradly údaje o uživatelských účtech týkajících se systémů online bankovnictví, elektronických platebních systémů a systémů plastových karet. Data jsou pak předána uživateli se zlými úmysly, který kontroluje Trojan. E-mail, FTP, web (včetně dat v žádosti) nebo jiné metody mohou být použity k přepravě ukradených dat.

Platfoma: Win32

Win32 je rozhraní API v operačních systémech Windows NT (Windows XP, Windows 7 atd.), Které podporují provádění 32bitových aplikací. Jedna z nejrozšířenějších programovacích platforem na světě.

Popis

Pokud jde o schopnosti, tato rodina škodlivého softwaru replikuje rodinu Zeus, na které je založen zdrojový kód. Hlavní rozdíl je v metodě použité pro balení konfiguračního souboru. Zatímco základní verze programu Zeus používala RC4 + XOR pro šifrování balíčků, následovaný konfiguračním souborem ve formátu zeus_storage, struktura používaná společností Floki je komplikovanější. Odpověď ze serveru je zašifrována pomocí RC4 + XOR, následovaná rozdělením dat do sekcí ve formátu, který je pro Floki jedinečný. Kombinace součástí z jednotlivých částí poskytuje kompletní informace. První bajt označuje typ dat:
• Konfigurační soubor, pokud první bajt je 00
• Aktualizovat, pokud je první bajt 01
• Příkaz, pokud je první bajt 02
Konfigurační soubor je znovu zašifrován pomocí RC4 + XOR a po dešifrování má standardní formát zeus_storage. Aktualizace se skládají z nezašifrovaných souborů MZ / PE. Příkazy také přicházejí nezašifrované ve standardním formátu zeus_storage. Dešifrovaný konfigurační soubor a příkazy jsou kompatibilní s rodinou Zeus.

Země s napadenými uživateli (% z celkového počtu útoků)

Zobrazit více

Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com