Net-Worm.Win32.Aspxor

Дата обнаружения 18/04/2016
Класс Net-Worm
Платформа Win32
Описание

Вредоносные программы этого семейства относятся к сетевому боту Asprox (бот – сокр. от англ. робот). Сетевые черви этого семейства могут рассылать спам, загружать и запускать произвольные программы, а также собирать персональные данные пользователей зараженного компьютера, например, сохраненные пароли, учетные данные почтовых программ и FTP-клиентов.

Вредоносные программы этого семейства распространяются злоумышленниками в спам-сообщениях. Также, эти программы могут отыскивать уязвимые веб-сайты, размещенные на серверах под управлением Microsoft IIS (Internet Information Server), использующих технологию ASP (Active Server Pages). Используя SQL-инъекции (внедрение кода на языке программирования SQL), вредоносные программы внедряют на такие веб-сайты перенаправляющий код, размещая его внутри страницы в объектах типа iframe. Когда пользователь заходит на взломанный веб-сайт, внедренный код перенаправляет браузер на серию доменов нижнего уровня, содержащих вредоносный код, написанный на языке JavaScript. Обрабатывая серию таких перенаправлений, браузер в результате открывает веб-сайт, содержащий вредоносный программный код, который эксплуатирует уязвимости в браузере или операционной системе (эксплойты). Выполнив такой код, браузер автоматически загружает копию вредоносной программы семейства Net-Worm.Win32.Aspxor на компьютер пользователя.

География атак семейства Net-Worm.Win32.Aspxor

География атак в период с 18.04.2015 по 18.04.2016

TOP 10 стран по количеству атакованных пользователей (%)

Страна % атакованных пользователей*
1 Соединенные Штаты Америки 35,19
2 Российская Федерация 7,89
3 Великобритания 5,55
4 Канада 3,39
5 Индия 3,39
6 Австралия 2,78
7 Турция 2,78
8 Мексика 2,64
9 Вьетнам 2,59
10 Япония 2,12

*Процент от всех уникальных пользователей продуктов «Лаборатории Касперского», атакованных зловредом