Trojan-Downloader.OSX.Flashfake

Hlavní třída: TrojWare

Trojské koně jsou škodlivé programy, které provádějí akce, které nejsou uživateli povoleny: odstraňují, blokují, upravují nebo kopírují data a narušují výkon počítačů nebo počítačových sítí. Na rozdíl od virů a červů, hrozby, které spadají do této kategorie, nejsou schopné vytvářet kopie nebo se samy replikovat.

Trojice jsou klasifikována podle typu akce, kterou provádějí na infikovaném počítači.

Třída: Trojan-Downloader

Programy klasifikované jako Trojan-Downloader stahovat a instalovat nové verze škodlivých programů, včetně trojských koní a AdWare, na počítače s oběťmi. Po stažení z Internetu jsou programy spuštěny nebo zařazeny do seznamu programů, které se automaticky spustí, když se spustí operační systém.

Informace o jménech a umístěních programů, které jsou staženy, jsou v kódu trojského koně, nebo jsou staženy z Trojského webu z internetového zdroje (obvykle webové stránky).

Tento typ škodlivého programu se často používá při počáteční infekci návštěvníků na webové stránky, které obsahují exploity.

Platfoma: OSX

No platform description

Popis

Technické údaje

Rodina malwaru pro Mac OS X. První verze tohoto typu hrozby byla zjištěna v září 2011. V březnu 2012 bylo více než 600 000 počítačů na světě nakaženo flashbackem. Infikované počítače byly skombinovány v botnetu, které umožnilo počítačovým zločineckům na jejich instalaci nainstalovat další škodlivé moduly. Jeden z modulů je známý tím, že vytváří falešné výsledky vyhledávače, zobrazuje falešné výsledky pro uživatele a generuje zisk pro kybernetické zločiny prostřednictvím "podvodného kliknutí". Je docela možné, že kromě zablokování provozu vyhledávačů mohou kyberzločinci nakládat do infikovaných počítačů další škodlivé moduly - např. Pro krádež dat nebo šíření spamu.

Trojský program, který stahuje další škodlivé programy z internetu a spouští je na poškozeném počítači bez znalosti uživatele. Program je aplikace Mac OS X (Mach-o). To je mezi 19 384 a 200 876 bajtů ve velikosti. Je napsán v jazyce C ++.

Užitné zatížení

Po spuštění Trojan pokusy nahrát další škodlivé moduly. Každých 24 hodin se Trojan pokouší připojit k 30 lokalitám a vytváří 5 doménových jmen, zatímco dalších 25 je obsaženo v těle samotného škodlivého programu. Jedna z těchto lokalit (náhodně vybraná) je hostitelem serveru C & C botnetu, jak ho nasazují kyberní zločinci. Domény mají jména, jako například:

jobijoolkfip4oasdkf.comithfmmcoo400dmsddditofdl.comutu9nnmkrogjfldoritvz.com999rjjfnvmvciwepoqwejdsadkf.comighrueokdhfcnnsjwwqqllxz.comitgii5fmmjmsppperujvmsdkkff.comjtierodoxzwerkolun.comiruifjckdlfqwexzcnvdkffd.comall-nightmexicansoftstore.comcallmetonight911.comoversellingresourcestoday.comfasttrackanddeliverytoyourdoors.comtrustedsoftappstore.comfantastischappstore.commegastoreappsstore.comcatholicappstorecloud.combestcatholicianappstoretoday.comonlinesoftstoreofweekend.comknockoutpricesappstoreeveryday.comsvupsvc.comajovgdekxrmw.comggatocowtonwpn.comwxsrnrskapelhy.comouspjintgjsrw.com 

Trojan uloží stažené moduly do následujících složek aplikací:

/Applications/Safari.app//Applications/Firefox.app/atd.

Stažené soubory mohou být zašifrovány pomocí UUID zařízení. Pokud je úspěšně zaveden, trojan zašle oznámení svým vlastníkům na adresy:

http://adobesoftwareupdate.com/counter/http://78.46.139.211/jcounter/    atd.

Zobrazit více

Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com