Tato služba může obsahovat Google překlady. Společnost Google odmítá veškerou odpovědnost za překlad, doslovný i předpokládaný, včetně veškerých záruk aktuálnosti, spolehlivosti a veškerých záruk předpokládané zobchodovatelnosti, vhodnosti pro daný účel a neporušení práv.

Web Kaspersky Lab byl přeložen překládacím softwarem založeným na Google Translate. Bylo vynaloženo přiměřené úsilí, aby byl zajištěn přesný překlad, avšak žádný automatický překlad není dokonalý a není určen k nahrazení lidských překladatelů. Překlady jsou poskytovány jako služba uživatelům webových stránek a jsou poskytovány „tak jak jsou“. Neexistuje žádná záruka jakéhokoliv druhu, na vyjádřený nebo předpokládaný překlad, na přesnost nebo správnost překladů. Některý obsah (například obrázky, videa, Flash atd.) Nemusí být přesně přeložen z důvodu omezení překladového softwaru.

Trojan-Banker.Win32.Floki

Detekováno 12/08/2016
Třída Trojan-Banker
Platfoma Win32
Popis

Pokud jde o schopnosti, tato rodina škodlivého softwaru replikuje rodinu Zeus, na které je založen zdrojový kód. Hlavní rozdíl je v metodě použité pro balení konfiguračního souboru. Zatímco základní verze programu Zeus používala RC4 + XOR pro šifrování balíčků, následovaný konfiguračním souborem ve formátu zeus_storage, struktura používaná společností Floki je komplikovanější. Odpověď ze serveru je zašifrována pomocí RC4 + XOR, následovaná rozdělením dat do sekcí ve formátu, který je pro Floki jedinečný. Kombinace součástí z jednotlivých částí poskytuje kompletní informace. První bajt označuje typ dat:
• Konfigurační soubor, pokud první bajt je 00
• Aktualizovat, pokud je první bajt 01
• Příkaz, pokud je první bajt 02
Konfigurační soubor je znovu zašifrován pomocí RC4 + XOR a po dešifrování má standardní formát zeus_storage. Aktualizace se skládají z nezašifrovaných souborů MZ / PE. Příkazy také přicházejí nezašifrované ve standardním formátu zeus_storage. Dešifrovaný konfigurační soubor a příkazy jsou kompatibilní s rodinou Zeus.

Geografická distribuce útoků rodiny Trojan-Banker.Win32.Floki


Zeměpisné rozložení útoků v období od 8. prosince 2015 do 8. prosince 2016

Země s napadenými uživateli (% z celkového počtu útoků)

Země % uživatelů napadených po celém světě *
1 Thajsko 40
2 Francie 20
3 Německo 20
4 Indie 20

* Procento všech unikátních uživatelů Kaspersky napadených tímto malwarem po celém světě


Odkaz na originál