Kaspersky Threats

Erkennungsdatum

06/28/2016

Kategorie

Plattform

Beschreibung

Trojan-Spy.Win32.Ursnif ist ein Banking-Trojaner, der mit Microsoft Visual C ++ geschrieben wurde. Auch bekannt als IAP, ISFB, Gozi, Rovnix und Papras. Informationen zur Kontaktaufnahme mit Command-and-Control-Servern sind entweder im Trojaner selbst fest codiert oder basieren auf dem aktuellen Datum und der Systemkonfiguration. Funktioniert mit 32- und 64-Bit-Versionen von Internet Explorer und Firefox sowie 32-Bit-Versionen von Chrome.

Hauptmerkmale umfassen:

Diebstahl von Benutzernamen, Kennwörtern und persönlichen Daten aus Webformularen

Bestohlene Zertifikate stehlen

Herunterladen und Starten anderer Software

Einen SOCKS-Proxy-Server ausführen

Tastenanschläge abfangen

Screenshots aufnehmen

Durchführen von Web-Injects (wenn schädliche Inhalte in Webseiten eingefügt werden, die von einem Benutzer in einem Webbrowser geöffnet werden)

Geographische Verbreitung von Angriffen der Trojaner-Spy.Win32.Ursnif-Familie

ursnif

Geografische Verteilung der Angriffe in der Zeit vom 28. Juni 2015 bis zum 28. Juni 2016

Top 10 Länder mit den meisten angegriffenen Nutzern (% aller Angriffe)

	Land	% der Nutzer weltweit angegriffen *
1	Spanien	22.74
2	Polen	17.57
3	Deutschland	15.67
4	Russische Föderation	6.71
5	Italien	5.34
6	Schweiz	3.89
7	Österreich	2.96
8	USA	2.12
9	Ukraine	1.63
10	Japan	1.59

* Prozentsatz aller einzigartigen Kaspersky-Lab-Benutzer weltweit, die von dieser Malware angegriffen werden

Link zum Original