Kaspersky Threats

Erkennungsdatum

08/20/2015

Kategorie

Plattform

Beschreibung

Malware in dieser Familie (auch bekannt als "Smoke Loader") wird von Kriminellen mit Hilfe des Trojan.Win32.Cutwail Spam-Bot verbreitet. Bei der Ausführung auf dem Computer des Benutzers lädt Malware in der Backdoor.Win32.Mokes-Familie andere Malware herunter (z. B. Trojan-Ransom.Win32.Cryptodef, auch bekannt als Cryptowall). Smoke Loader zeichnet sich durch seine modulare Architektur aus, die es der Malware ermöglicht, zusätzliche Funktionen zu erhalten.

Diese Module ermöglichen es der Malware, die folgenden Aktionen auf einem infizierten Computer auszuführen:

Spoof die Hosts-Datei (befindet sich im Ordner% SystemRoot% system32driversetchosts des infizierten Computers).

Benutzerkennwörter stehlen

Abfangen von Daten, die vom Benutzer in einem Webbrowser eingegeben wurden.

Installieren Sie Shell-Code auf dem Computer des Benutzers.

Top 10 Länder mit den meisten angegriffenen Nutzern (% aller Angriffe)

	Land	% der Nutzer weltweit angegriffen *
1	USA	10.57
2	Indien	6.49
3	Russische Föderation	6.17
4	Vietnam	5.24
5	Algerien	4.85
6	Großbritannien	4.32
7	Kasachstan	4.00
8	Australien	2.75
9	Deutschland	2.70
10	Brasilien	2.36

* Prozentsatz aller einzigartigen Kaspersky-Lab-Benutzer, die von dieser Malware angegriffen werden

Link zum Original

Informieren Sie sich über die Statistiken der in Ihrer Region verbreiteten Bedrohungen