Trojan-Spy.Win32.Alinaos

Trojan-Spy.Win32.Alinaos está dirigido a terminales de punto de venta (POS). El troyano se inserta en todos los procesos, a excepción de los procesos en la lista negra predeterminada del troyano. Se ignoran los procesos del sistema, los navegadores, los clientes de mensajería instantánea y algunos otros procesos. Luego, el troyano escanea la memoria de cada proceso en el que está presente, pasando por los procesos en un determinado intervalo. Una expresión regular se usa para escanear la memoria en busca de información de la tarjeta de crédito. Cuando se encuentra información sobre una tarjeta de crédito, todos los datos sobre la tarjeta se envían al servidor de los atacantes. Además de robar información de la tarjeta de crédito, Trojan-Spy.Win32.Alinaos también puede descargar y ejecutar archivos cuando se recibe un comando del servidor de los atacantes. Varias modificaciones del troyano existen y se conocen bajo diferentes nombres: Alina, Katrina, Spark, Joker y otros.

Países con usuarios atacados (% de ataques totales)

* Porcentaje entre todos los usuarios únicos de Kaspersky en todo el mundo atacados por este malware