Trojan-PSW.Win32.Fareit

親クラス: TrojWare

トロイの木馬は、ユーザーによって許可されていないアクションを実行する悪意のあるプログラムであり、データを削除、ブロック、変更またはコピーし、コンピュータやコンピュータネットワークのパフォーマンスを阻害します。ウイルスやワームとは異なり、このカテゴリに該当する脅威は、自分自身のコピーを作成することも、自己複製することもできません。トロイの木馬は、感染したコンピュータで実行するアクションの種類に応じて分類されます。

クラス: Trojan-PSW

トロイの木馬-PSWプログラムは、感染したコンピュータからのログインやパスワードなどのユーザーアカウント情報を盗むように設計されています。 PSWはPassword Stealing Wareの略語です。起動すると、PSWトロイの木馬は、一連の機密データまたはレジストリを格納しているシステムファイルを検索します。そのようなデータが見つかった場合、トロイの木馬はそれを "マスタ"に送信します。盗まれたデータを転送するには、電子メール、FTP、Web（要求のデータを含む）、またはその他の方法を使用できます。このようなトロイの木馬の中には、特定のソフトウェアプログラムの登録情報を盗むものもあります。

プラットフォーム: Win32

Win32は、32ビットアプリケーションの実行をサポートするWindows NTベースのオペレーティングシステム（Windows XP、Windows 7など）上のAPIです。世界で最も広く普及しているプログラミングプラットフォームの1つです。

説明

このファミリのマルウェアは、スパムの分析中に最初に検出されました。スペインの電車事故についてユーザーがリンクをクリックするように促すメッセージで検出されました。リンクをクリックしたユーザーは、悪意のあるWebサイトに運ばれ、そこからユーザーのコンピュータがトロイの木馬に感染していました。このマルウェアファミリーの主な目的は、次のようなユーザーデータを盗み出すことです。

• 感染したコンピュータのFTPクライアントのアカウントデータ
• クラウドストレージサービスのアカウントデータ
• ブラウザのクッキー
• メールクライアントのアカウントデータ

その後、マルウェアはこの情報をサイバー犯罪者のサーバーに送信します。このファミリのマルウェアの中には、他の悪意のあるプログラムをダウンロードして実行するものがあります。

攻撃されたユーザーが最も多い上位10カ国（総攻撃の割合）

も参照してください

お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com