Backdoor.Win32.Mokes

このファミリーのマルウェア（「スモークローダー」とも呼ばれます）は、Trojan.Win32.Cutwailスパムボットの助けを借りて犯罪者によって配布されます。ユーザーのコンピュータで実行されると、Backdoor.Win32.Mokesファミリのマルウェアは、他のマルウェア（Trojan-Ransom.Win32.Cryptodef、Cryptowallなど）をダウンロードします。スモークローダーは、マルウェアが追加機能を得ることを可能にするモジュラーアーキテクチャーとして注目されています。これらのモジュールを使用すると、マルウェアが感染したコンピュータ上で次の操作を実行できるようになります。

• Hostsファイルを偽装します（感染コンピュータの％SystemRoot％system32driversetchostsフォルダにあります）。
• ユーザーのパスワードを盗みます。
• Webブラウザでユーザが入力したデータを傍受する。
• ユーザーのコンピュータにシェルコードをインストールします。

攻撃されたユーザーが最も多い上位10カ国（総攻撃の割合）

*このマルウェアによって攻撃されたすべてのユニークなKasperskyユーザーの割合