Hlavní třída: TrojWare
Trojské koně jsou škodlivé programy, které provádějí akce, které nejsou uživateli povoleny: odstraňují, blokují, upravují nebo kopírují data a narušují výkon počítačů nebo počítačových sítí. Na rozdíl od virů a červů, hrozby, které spadají do této kategorie, nejsou schopné vytvářet kopie nebo se samy replikovat.Trojice jsou klasifikována podle typu akce, kterou provádějí na infikovaném počítači.
Třída: Trojan
Škodlivý program určený k elektronickému špehování aktivit uživatele (zachytit vstup klávesnice, pořídit screenshoty, zachytit seznam aktivních aplikací apod.). Shromažďované informace jsou kybernetickému uživateli odesílány různými prostředky, včetně e-mailu, FTP a HTTP (zasláním dat v žádosti).Platfoma: Win32
Win32 je rozhraní API v operačních systémech Windows NT (Windows XP, Windows 7 atd.), Které podporují provádění 32bitových aplikací. Jedna z nejrozšířenějších programovacích platforem na světě.Popis
Nejčasnější verze malwaru v této rodině byly načteny. Staženy programy specifické pro danou zemi, určené k zablokování používání počítače, na počítač oběti. Další verze malwaru Trojan.Win32.Nymaim byly nalezeny později.Novější varianty obsahují Gozi, Trojan, který používá k ukrácení informací o online bankovnictví z uživatelských počítačů.
Mezi vlastnosti této rodiny malware patří:
- Silné zamlžování škodlivého kódu
- RC4 šifrování provozu s údaji o odpadu přidanými pro účely maskování
- Spofiování DNS
- [některé varianty] Algoritmus generování domén (DGA) používá pro skrytí IP adresy serveru Cyberattacker
Top 10 zemí s nejvíce napadenými uživateli (% z celkového počtu útoků)
Zobrazit více
Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com
Našli jste v popisu této chyby zabezpečení nepřesnost? Dej nám vědět!