Kaspersky Threats

検出日

04/18/2016

クラス

プラットフォーム

説明

このマルウェアファミリーは、Asproxボットネットに関連しています。これらのワームは、スパムを送信したり、サイバー犯罪者によって指定されたプログラムをダウンロードして実行したり、感染したコンピュータのユーザーの個人データ（保存されたパスワードや電子メール、FTP資格情報など）を収集することができます。このファミリのマルウェアはスパムを介して拡散しています。 Microsoft IIS（Internet Information Server）サーバー上のASP（Active Server Pages）でホストされている脆弱なWebサイトを検索することによっても伝播する可能性があります。 SQLインジェクションは、リダイレクトコードをこれらのウェブサイトのページ（iframeオブジェクト内）に挿入するために使用されます。ユーザーがハッキングされたWebサイトにアクセスすると、挿入されたコードはユーザーのブラウザを悪質なJavaScriptコードを含む一連の低レベルドメインにリダイレクトします。このリダイレクトの過程で、ブラウザは最終的に、特定のブラウザまたはオペレーティングシステムの脆弱性に合わせたエクスプロイトを含むWebサイトを開きます。このコードにより、ブラウザは自動的にNet-Worm.Win32.Aspxまたはマルウェアのコピーをユーザーのコンピュータにダウンロードします。

攻撃されたユーザーが最も多い上位10カ国（総攻撃の割合）

	国	世界中で攻撃されたユーザーの割合*
1	アメリカ合衆国	35.19
2	ロシア連邦	7.89
3	イギリス	5.55
4	カナダ	3.39
5	インド	3.39
6	オーストラリア	2.78
7	七面鳥	2.78
8	メキシコ	2.64
9	ベトナム	2.59
10	日本	2.12

*このマルウェアによって攻撃された世界中のユニークなKasperskyユーザーの中のパーセンテージ

オリジナルへのリンク

お住まいの地域に広がる脅威の統計をご覧ください

Net-Worm.Win32.Aspxor

攻撃されたユーザーが最も多い上位10カ国（総攻撃の割合）