Trojan-Banker.Win32.Chthonic

調査によると、このマルウェアファミリーはZeusVMマルウェアの派生物です。しかし、Trojan-Banker.Win32.Chthonicファミリーは、以前のものとは大きく異なります。この新しいマルウェアでは、サイバー犯罪者は以前にAndromedaボットファミリーで観察されたコード難読化手法を使用します。サイバー犯罪者は、マルウェアとそのネットワークトラフィックを分析する試みを複雑にするために、Zeus AESとZeus V2トロイの木馬で見られるのと同じアルゴリズムと方法を使用してマルウェアコンポーネント（設定ファイルなど）を暗号化します。 ZeusVMマルウェアファミリー（KINSとも呼ばれる）と同様に、Trojan-Banker.Win32.Chthonicは仮想マシンの助けを借りてそのファイルを暗号化します。このファミリのトロイの木馬は、脆弱性を悪用するように設計されたスパムメッセージや、感染したコンピュータにマルウェアをダウンロードするAndromedaボットによってサイバー犯罪者によって配布されます。最初のTrojan-Banker.Win32.Chthonicローダーはより高度なローダーをダウンロードし、その後、トロイの木馬のメインモジュールをダウンロードします。このファミリのトロイの木馬は、次のダウンロード可能なモジュールをサポートする主要コンポーネントを備えたモジュラーアーキテクチャを備えています。•info：感染したコンピュータに関する情報を収集します。 •ポニーは、保存されたパスワードを盗みます。 •klogは、キーストロークを傍受します。 •http：悪意のあるスクリプトをWebページに挿入し、Webブラウザのオンラインフォームに入力されたデータを傍受します。 •vnc：サイバー犯罪者は、感染したコンピュータにリモートで接続し、銀行取引を実行できます。 •ソックス、別のSOCKSプロキシサーバー。 •cam_recorder：サイバー犯罪者がコンピュータのウェブカメラとマイクからビデオとオーディオを録画できるようにします。

攻撃されたユーザーが最も多い上位10カ国（総攻撃の割合）

*このマルウェアによって世界中で攻撃されたすべてのユニークなKasperskyユーザーの中のパーセンテージ