Trojan-Banker.Win32.Chthonic

Родительский класс: TrojWare

Вредоносные программы, которые осуществляют несанкционированные пользователем действия: уничтожают, блокируют, модифицируют или копируют информацию, нарушают работу компьютеров или компьютерных сетей. В отличие от вирусов и червей, представители этой категории не умеют создавать свои копии, не способны к самовоспроизведению.

Класс: Trojan-Banker

Предназначены для кражи пользовательской информации, относящейся к банковским системам, системам электронных денег и пластиковых карт. Найденная информация передается злоумышленнику. Для передачи данных могут быть использованы электронная почта, ftp, web (посредством указания данных в запросе) и другие способы.

Подробнее

Платформа: Win32

Win32 - платформа, управляемая операционной системой на базе Windows NT (Windows XP, Windows 7 и т.д.), позволяющей исполнять 32-битные приложения. В настоящее время данная платформа является одной из наиболее распространенных.

Описание

Как показывают исследования, вредоносные программы этого семейства являются развитием программ семейства ZeusVM. В то же время, программы семейства Trojan-Banker.Win32.Chthonic содержат значительные изменения, отличающие их от программ, на основе которых они созданы. В программах нового типа злоумышленники используют методы обфускации (от лат. obfuscare, затенять) кода, встречающиеся в семействе ботов (бот – сокр. от робот) Andromeda. Чтобы усложнить анализ программ и данных, передаваемых такими программами по сети, злоумышленники шифруют компоненты этих программ, например, их конфигурационные файлы, с помощью алгоритмов и методов, применяемых в троянских программх Zeus AES и Zeus V2. Как и вредоносные программы семейства ZeusVM (также известного под названием KINS), программы семейства Trojan-Banker.Win32.Chthonic шифруют свои файлы с помощью виртуальной машины. Троянские программы этого семейства распространяются злоумышленниками в спам-сообщениях, в которых используются уязвимости, или с помощью бота Andromeda, который сам загружает эти программы на зараженный компьютер. Программа загрузки бота Trojan-Banker.Win32.Chthonic скачивает расширенный загрузчик, который, в свою очередь, скачивает основной модуль троянской программы. Троянская программа семейства построена на модульной архитектуре и помимо главного компонента может загружать следующие модули: • info - собирает информацию о зараженном компьютере. • pony - крадет сохраненные пароли. • klog - перехватывает нажатия клавиш на клавиатуре. • http - внедряет вредоносный скрипт в веб-страницы и перехватывает данные форм в браузерах. • vnc - позволяет злоумышленникам удаленно подключаться к зараженному компьютеру и совершать банковские транзакции. • socks - отдельный прокси-сервер, использующий протокол SOCKS. • cam_recorder - позволяет злоумышленникам записывать видео и звук, если на компьютере есть веб-камера и микрофон.

TOP 10 стран по количеству атакованных пользователей (%)

Смотрите также

Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com