Detect date
30/05/2016
Класс
Backdoor
Платформа
Win32

Родительский класс: TrojWare

Вредоносные программы, которые осуществляют несанкционированные пользователем действия: уничтожают, блокируют, модифицируют или копируют информацию, нарушают работу компьютеров или компьютерных сетей. В отличие от вирусов и червей, представители этой категории не умеют создавать свои копии, не способны к самовоспроизведению.

Класс: Backdoor

Предназначены для удаленного управления злоумышленником пораженным компьютером. По своим функциям Backdoor во многом напоминают различные системы администрирования, разрабатываемые и распространяемые фирмами-производителями программных продуктов. Подобные вредоносные программы позволяют делать с компьютером все, что в них заложит автор: принимать или отсылать файлы, запускать и уничтожать их, выводить сообщения, стирать информацию, перезагружать компьютер и т. д. Представители этого типа вредоносных программ очень часто используются для объединения компьютеров-жертв в так называемые бот-сети/зомби-сети, что позволяет злоумышленникам централизованно управлять всей армией пораженных компьютеров для совершения злонамеренных действий. Отдельно следует отметить группу бэкдоров, способных распространяться по сети и внедряться в другие компьютеры, как это делают сетевые черви. Отличает такие бэкдоры от червей то, что они распространяются по сети не самопроизвольно (как сетевые черви), а только по специальной команде «хозяина», управляющего данной копией троянской программы.

Подробнее

Платформа: Win32

Win32 - платформа, управляемая операционной системой на базе Windows NT (Windows XP, Windows 7 и т.д.), позволяющей исполнять 32-битные приложения. В настоящее время данная платформа является одной из наиболее распространенных.

Описание

Вредоносные программы этого семейства впервые были обнаружены в середине 2008 года. Основная задача таких программ —загрузка других вредоносных программ на зараженный компьютер. Злоумышленники могли управлять компьютерами, зараженными программой семейства Backdoor.Win32.Bredolab, с помощью панели администрирования, которую можно было приобрести на хакерских форумах вместе с этой вредоносной программой. Такие программы легли в основу ботнета Bredolab (группы зараженных компьютеров, объединяемых злоумышленниками в единую сеть), появившегося в середине 2009 года. По сведениям голландской полиции, вредоносная сеть включала в себя около 30 млн зараженных компьютеров-зомби, принадлежащих пользователям разных стран мира.

TOP 10 стран по количеству атакованных пользователей (%)

1 Узбекистан 23,11
2 Российская Федерация 9,04
3 Вьетнам 7,03
4 Индия 7,00
5 США 7,00
6 Германия 6,74
7 Франция 2,76
8 Филиппины 2,62
9 Великобритания 2,51
10 Япония 2,22
*Процент от всех уникальных пользователей продуктов «Лаборатории Касперского», атакованных зловредом

Смотрите также

Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com

Нашли неточность в описании этой уязвимости? Дайте нам знать!
Kaspersky IT Security Calculator:
Оцените ваш профиль кибербезопасности
Узнать больше
Встречай новый Kaspersky!
Каждая минута твоей онлайн-жизни заслуживает топовой защиты.
Узнать больше
Confirm changes?
Your message has been sent successfully.