Clase de padre: TrojWare
Los troyanos son programas maliciosos que realizan acciones que no están autorizadas por el usuario: borran, bloquean, modifican o copian datos e interrumpen el rendimiento de las computadoras o las redes de computadoras. A diferencia de los virus y las lombrices, las amenazas que entran en esta categoría no pueden hacer copias de sí mismas ni autorreplicarse. Los troyanos se clasifican de acuerdo con el tipo de acción que realizan en una computadora infectada.Clase: Trojan-PSW
Los programas Trojan-PSW están diseñados para robar información de la cuenta de usuario, como inicios de sesión y contraseñas de computadoras infectadas. PSW es un acrónimo de Password Stealing Ware. Cuando se lanza, un troyano PSW busca archivos del sistema que almacenan una gama de datos confidenciales o el registro. Si se encuentran dichos datos, el troyano lo envía a su "maestro". El correo electrónico, FTP, la web (incluidos los datos de una solicitud) u otros métodos pueden usarse para transitar los datos robados. Algunos de estos troyanos también roban información de registro para ciertos programas de software.Más información
Plataforma: Win32
Win32 es una API en sistemas operativos basados en Windows NT (Windows XP, Windows 7, etc.) que admite la ejecución de aplicaciones de 32 bits. Una de las plataformas de programación más extendidas en el mundo.Descripción
Detalles técnicos
Este programa pertenece a la familia de troyanos que roban contraseñas.
Cuando se activa, el troyano se instala en el sistema. Durante la instalación, el troyano se copia en el directorio de sistema de Windows o Windows y se registra en la sección de ejecución automática del registro del sistema. Por ejemplo:
Nombre completo del troyano: WINDOWSSYSTEMkernel32.exe
Clave de registro:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
kernel32 = kernel32.exe
El nombre del archivo troyano instalado, el directorio de destino y la clave de registro son opcionales. Se almacenan en forma cifrada en el archivo troyano al final del archivo. Un hacker puede configurarlos antes de enviar el troyano a la máquina de la víctima o antes de ponerlo en un sitio web.
El troyano luego se registra en el sistema como una aplicación oculta (servicio), y el proceso del troyano en este momento no es visible en la lista de tareas. El troyano también puede colocar una biblioteca DLL adicional para interceptar entradas de teclado y almacenar estas entradas.
Al estar activo en el sistema, el troyano envía periódicamente mensajes de correo electrónico a su anfitrión (la dirección de correo electrónico del hacker, que también es opcional). El mensaje contiene lo siguiente: información de la computadora (propietario, dirección de Internet, etc.), información RAS, contraseñas almacenadas en caché (nombre de usuario y contraseña), así como cadenas de texto ingresadas por un usuario durante una sesión de Windows.
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com