Trojan-Downloader.Win32.Andromeda

Startseite Bedrohungen Trojan-Downloader Trojan-Downloader.Win32.Andromeda

Erkennungsdatum

11/20/2015

Kategorie

Plattform

Beschreibung

Andromeda Bot. Die Hauptfunktionalität dieser Malware-Familie ist das Herunterladen anderer Malware, die am häufigsten dazu verwendet wird, Benutzer elektronisch auszuspionieren und / oder ihre Bankdaten zu stehlen.

Während der Ausführung kommuniziert Trojan-Downloader.Win32.Andromeda mit den Kontrollservern und empfängt eine Reihe von Befehlen, die ausgeführt werden sollen. Der Bot erhält die URLs zum Herunterladen anderer Malware von diesen Servern. Häufig ist der Bot resistent gegen Emulation, was Versuche erschwert, ihn zu erkennen und zu analysieren. Die Fähigkeiten des Bot können über herunterladbare Module erweitert werden.

Geografische Verteilung der Angriffe durch die Trojan-Downloader.Win32.Andromeda Familie

Geografische Verteilung der Angriffe während des Zeitraums vom 20. November 2014 bis zum 20. November 2015

Top 10 Länder mit den meisten angegriffenen Nutzern (% aller Angriffe)

	Land	% der Nutzer weltweit angegriffen *
1	Indien	24.47
2	Vietnam	12.40
3	Ich rannte	7.25
4	Algerien	5.67
5	Russland	4.33
6	Kasachstan	3.68
7	Bangladesch	2.76
8	Indonesien	2.43
9	Mongolei	2.31
10	Mexiko	2.17

* Prozentsatz aller einzigartigen Kaspersky-Lab-Benutzer weltweit, die von dieser Malware angegriffen wurden

Link zum Original