Trojan-Banker.Win32.Shiotob

Trojan-Banker.Win32.Shiotob es un troyano bancario también conocido como URLZone y Bebloh. Muy a menudo se propaga en archivos adjuntos de correo electrónico, este malware se descubrió por primera vez en 2009. Trojan-Banker.Win32.Shiotob tiene las siguientes capacidades principales: • Robo de contraseñas de clientes FTP y correo electrónico • Envío de URL de sitios web que ha visitado el usuario • Tomar y enviar capturas de pantalla • Sustituir contenidos de la página web • Robar datos ingresados ​​en formularios del navegador • Enviar la libreta de direcciones de Windows • Descargar y ejecutar otro malware Las direcciones de servidores de comando y control adicionales se generan utilizando las direcciones del servidor principal codificadas en el cuerpo de el troyano mismo. La comunicación con el servidor utiliza HTTPS seguro con cifrado AES adicional y cifrado RSA para el intercambio de claves. El troyano es notable porque solo se ejecuta en la memoria de otros procesos, como un navegador web, un cliente FTP o un administrador de archivos de Windows. Todos los cambios del malware en el Registro y el disco duro ocurren solo cuando la computadora se reinicia o se apaga.

Los 10 principales países con la mayoría de los usuarios atacados (% del total de ataques)

* Porcentaje entre todos los usuarios únicos de Kaspersky en todo el mundo atacados por este malware