Trojan-Banker.Win32.Neverquest2

Esta familia de malware consta de troyanos dirigidos contra servicios de banca en línea. El malware es utilizado por los ciberdelincuentes para robar dinero o credenciales de cuenta de los usuarios de los servicios de banca electrónica. La información necesaria para conectarse al servidor de los ciberdelincuentes está encriptada dentro del archivo ejecutable del malware. Trojan-Banker.Win32.Neverquest2 se distribuye bajo el modelo MAAS (Malware As A Service). Esto significa que los ciberdelincuentes alquilan el malware a sus creadores y reciben un paquete de software completamente preparado para fines delictivos. El malware recopila información sobre la computadora infectada y la envía al servidor de los ciberdelincuentes. La información recopilada incluye: • Derechos de usuario en el sistema operativo • Software antivirus instalado en la computadora • Si Rapport (por Trusteer) está instalado • Arquitectura de CPU • Versión del sistema operativo (incluido el número del paquete de servicio) • Dirección y puerto del servidor proxy (si se especifica un servidor proxy en la configuración del sistema operativo) • Nombre de NETBIOS de la computadora infectada • Nombre de dominio (si la computadora está en un dominio) El malware de esta familia realiza las siguientes acciones: • Descarga y ejecución de archivos ejecutables • Robo de archivos de cookies • Robar certificados del almacén del sistema operativo • Obtener la lista de procesos en ejecución • Limpiar la carpeta de caché del navegador y eliminar archivos de cookies • Eliminar copias de archivos de malware • Iniciar y detener un servidor proxy SOCKS • Iniciar y detener un servidor de acceso remoto VNC • Descargar y ejecutar actualizaciones del malware (con o sin reiniciar la computadora) • Ejecutar comandos a través de ShellExecute ( ) • Eliminación de entradas del Registro • Robo de contraseñas almacenadas en clientes FTP • Eliminación de información sobre copias del malware del Registro • Copia de archivos (especificados mediante máscara de patrones) desde una computadora infectada • Visualización del historial web del usuario • Grabación secreta de video y envío de video grabado al servidor de los ciberdelincuentes • Obtención de archivos de video por su número • Eliminación de archivos de video por su número Además, el malware puede reemplazar el contenido de las páginas web que se muestran en el navegador del usuario utilizando contenido falso y archivos de configuración, que son descargados por el malware desde un servidor controlado por cibercriminales.

Los 10 principales países con la mayoría de los usuarios atacados (% del total de ataques)

* Porcentaje entre todos los usuarios únicos de Kaspersky en todo el mundo atacados por este malware