Trojan-Spy.Win32.Ursnif

Hauptgruppierung: TrojWare

Trojaner sind schädliche Programme, die Aktionen ausführen, die vom Benutzer nicht autorisiert sind: Sie löschen, blockieren, ändern oder kopieren Daten und stören die Leistung von Computern oder Computernetzwerken. Im Gegensatz zu Viren und Würmern können die Bedrohungen, die in diese Kategorie fallen, keine Kopien von sich selbst erstellen oder sich selbst replizieren.

Trojaner werden nach ihrer Aktion auf einem infizierten Computer klassifiziert.

Kategorie: Trojan-Spy

Trojaner-Spy-Programme werden verwendet, um die Aktionen eines Benutzers auszuspionieren (über die Tastatur eingegebene Daten zu verfolgen, Screenshots zu erstellen, eine Liste laufender Anwendungen abzurufen usw.) Die gesammelten Informationen werden dann an den böswilligen Benutzer übertragen, der den Trojaner kontrolliert. E-Mail, FTP, das Web (einschließlich Daten in einer Anfrage) und andere Methoden können verwendet werden, um die Daten zu übertragen.

Mehr Informationen

Plattform: Win32

Win32 ist eine API auf Windows NT-basierten Betriebssystemen (Windows XP, Windows 7 usw.), die die Ausführung von 32-Bit-Anwendungen unterstützt. Eine der am weitesten verbreiteten Programmierplattformen der Welt.

Beschreibung

Trojan-Spy.Win32.Ursnif ist ein Banking-Trojaner, der mit Microsoft Visual C ++ geschrieben wurde. Auch bekannt als IAP, ISFB, Gozi, Rovnix und Papras. Informationen zur Kontaktaufnahme mit Command-and-Control-Servern sind entweder im Trojaner selbst fest codiert oder basieren auf dem aktuellen Datum und der Systemkonfiguration. Funktioniert mit 32- und 64-Bit-Versionen von Internet Explorer und Firefox sowie 32-Bit-Versionen von Chrome.

Hauptmerkmale umfassen:

• Diebstahl von Benutzernamen, Kennwörtern und persönlichen Daten aus Webformularen


• Bestohlene Zertifikate stehlen


• Herunterladen und Starten anderer Software


• Einen SOCKS-Proxy-Server ausführen


• Tastenanschläge abfangen


• Screenshots aufnehmen


• Durchführen von Web-Injects (wenn schädliche Inhalte in Webseiten eingefügt werden, die von einem Benutzer in einem Webbrowser geöffnet werden)

Geographische Verbreitung von Angriffen der Trojaner-Spy.Win32.Ursnif-Familie

Geografische Verteilung der Angriffe in der Zeit vom 28. Juni 2015 bis zum 28. Juni 2016

Top 10 Länder mit den meisten angegriffenen Nutzern (% aller Angriffe)

Mehr erfahren

Informieren Sie sich über die Statistiken der in Ihrer Region verbreiteten Sicherheitslücken statistics.securelist.com