本サービスには一部、Googleの支援により翻訳されたコンテンツが含まれます。Googleは、明示または黙示を問わず、市場性、特定目的への適合性、ならびに非侵害の黙示的保証を含む、翻訳の精度、信頼性、正確性に関連するあらゆる点において保証しません。

Kaspersky Labの本Webサイトは、便宜上、Google Translateを搭載した翻訳ソフトウェアを利用して翻訳されています。正確な翻訳となるよう合理的な努力を払ってはおりますが、自動翻訳の正確性は完全ではなく、翻訳者(人間)による翻訳に代わるものとして意図されているものでもありません。翻訳はKaspersky Labの本Webサイトをご利用の皆様の利便性を図るためのものであり、「翻訳結果をそのまま」ご提供するものです。英語からその他言語への翻訳における精度、信頼性、正確性に関しては、明示または黙示を問わず、いかなる保証もなされません。翻訳ソフトウェアのため、コンテンツの一部(画像、動画、フラッシュ等)は正しく翻訳されない場合があります。

Trojan-Downloader.OSX.Flashfake

検出日 06/04/2012
クラス Trojan-Downloader
プラットフォーム OSX
説明

技術的な詳細

この種類の脅威の最初のバージョンが2011年9月に検出されました。2012年3月には、世界中で600,000を超えるコンピュータがFlashbackに感染しました。感染したコンピュータはボットネットで結合され、サイバー犯罪者は自由に追加の悪質なモジュールをインストールすることができました。モジュールの1つは、偽の検索エンジンの結果を生成し、ユーザーに誤った結果を表示し、サイバー犯罪者の利益を「クリック詐欺」によって生成することが知られています。サイバー犯罪者は、検索エンジンのトラフィックを傍受するだけでなく、他の悪質なモジュールを感染したコンピュータにアップロードすることも可能です。たとえば、データ盗難やスパムの流通などです。

インターネットから他の悪質なプログラムをダウンロードし、ユーザーの知らないうちに犠牲PCにそれらを起動するトロイの木馬プログラム。このプログラムはMac OS X(Mach-o)アプリケーションです。サイズは19,384バイトから200,876バイトです。これはC ++で書かれています。

ペイロード

トロイの木馬が起動されると、追加の悪質なモジュールをアップロードしようとします。トロイの木馬は24時間ごとに30サイトに接続し、5つのドメイン名を生成し、さらに25個が悪意のあるプログラム自体に含まれます。これらのサイトの1つ(無作為に選ばれたもの)は、サイバー犯罪者によって導入されたボットネットのC&Cサーバーをホストします。ドメインの名前は次のとおりです。

jobijoolkfip4oasdkf.com
ithfmmcoo400dmsddditofdl.com
utu9nnmkrogjfldoritvz.com
999rjjfnvmvciwepoqwejdsadkf.com
ighrueokdhfcnnsjwwqqllxz.com
itgii5fmmjmsppperujvmsdkkff.com
jtierodoxzwerkolun.com
iruifjckdlfqwexzcnvdkffd.com
all-nightmexicansoftstore.com
callmetonight911.com
oversellingresourcestoday.com
fasttrackanddeliverytoyourdoors.com
trustedsoftappstore.com
fantastischappstore.com
megastoreappsstore.com
catholicappstorecloud.com
bestcatholicianappstoretoday.com
weekend.comのオンライン
ノーアウトアウト
svupsvc.com
ajovgdekxrmw.com
ggatocowtonwpn.com
wxsrnrskapelhy.com
ouspjintgjsrw.com 

トロイの木馬は、ダウンロードしたモジュールを次のアプリケーションフォルダに保存します。

/Applications/Safari.app/
/Applications/Firefox.app/
等

ダウンロードしたファイルは、犠牲PCのUUIDで暗号化することができます。正常にロードされた場合、トロイの木馬はアドレスの所有者に通知を送信します。

http://adobesoftwareupdate.com/counter/
http://78.46.139.211/jcounter/    
等


オリジナルへのリンク