Trojan-Downloader.Win32.Andromeda

Бот Andromeda. Основная функциональность представителей этого семейства – загрузка другого вредоносного ПО, используемого, в основном, для электронного шпионажа за пользователем и кражи банковских данных пользователя.

В процессе функционирования Trojan-Downloader.Win32.Andromeda осуществляет взаимодействие с управляющими серверами и получает набор команд для исполнения. Ссылки для загрузки другого вредоносного ПО бот также получает от управляющего сервера. Часто бот обладает способностью противостоять эмуляции, что затрудняет его обнаружение и анализ. Функциональность бота расширяется посредством загрузки дополнительных модулей.

TOP 10 стран по количеству атакованных пользователей (%)

*Процент от всех уникальных пользователей продуктов «Лаборатории Касперского», атакованных зловредом