Clase de padre: TrojWare
Los troyanos son programas maliciosos que realizan acciones que no están autorizadas por el usuario: borran, bloquean, modifican o copian datos e interrumpen el rendimiento de las computadoras o las redes de computadoras. A diferencia de los virus y las lombrices, las amenazas que entran en esta categoría no pueden hacer copias de sí mismas ni autorreplicarse. Los troyanos se clasifican de acuerdo con el tipo de acción que realizan en una computadora infectada.Clase: Trojan
Un programa malicioso diseñado para espiar electrónicamente las actividades del usuario (interceptar la entrada del teclado, tomar capturas de pantalla, capturar una lista de aplicaciones activas, etc.). La información recopilada se envía al cibercriminal por diversos medios, incluidos el correo electrónico, FTP y HTTP (mediante el envío de datos en una solicitud).Más información
Plataforma: Win32
Win32 es una API en sistemas operativos basados en Windows NT (Windows XP, Windows 7, etc.) que admite la ejecución de aplicaciones de 32 bits. Una de las plataformas de programación más extendidas en el mundo.Descripción
Las primeras versiones de malware en esta familia eran cargadores. Descargó programas específicos del país, destinados a bloquear el uso de la computadora, en la computadora de la víctima. Se encontraron otras versiones del malware Trojan.Win32.Nymaim más tarde. Las variantes más nuevas incorporan Gozi, un troyano utilizado para robar información de banca en línea de las computadoras de los usuarios. Las características de esta familia de malware incluyen:- Fuerte ofuscación de código malicioso
- Cifrado de tráfico RC4 con datos de basura añadidos para fines de enmascaramiento
- DNS spoofing
- [algunas variantes] Algoritmo de generación de dominio (DGA) uso para ocultar la dirección IP del servidor del ciberataque
Los 10 principales países con la mayoría de los usuarios atacados (% del total de ataques)
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com
¿Has encontrado algún error en la descripción de esta vulnerabilidad? ¡Háznoslo saber!