Trojan-PSW.Win32.Fareit

Дата обнаружения 30/12/2015
Класс Trojan-PSW
Платформа Win32
Описание

Вредоносные программы этого семейства впервые были обнаружены при анализе спам-рассылки, в которой получателю предлагалось по ссылке «ознакомиться с новыми деталями железнодорожной катастрофы в Испании». Если получатель переходил по такой ссылке, то попадал на вредоносный веб-сайт, с которого происходило заражение компьютера троянской программой.

Основной целью вредоносных программ этого семейства является похищение данных, например:

  • учетных данных FTP-клиентов, установленных на зараженном компьютере;
  • учетных данных программ для работы с облачными хранилищами;
  • файлов cookie в браузерах;
  • паролей почтовых программ.

Собранную информацию вредоносные программы этого семейства отправляют на сервер злоумышленников.

Некоторые программы этого семейства могут загружать и запускать другие вредоносные программы.

География атак семейства Trojan-PSW.Win32.Fareit

География атак в период с 30.12.2014 по 30.12.2015

TOP 10 стран по количеству атакованных пользователей (%)

Страна % атакованных пользователей*
1 Германия 12,73
2 Россия 6,30
3 США 5,75
4 Индия 5,61
5 ОАЭ 4,63
6 Италия 4,45
7 Вьетнам 3,82
8 Турция 3,02
9 Великобритания 2,84
10 Швейцария 2,37

*Процент от всех уникальных пользователей продуктов «Лаборатории Касперского», атакованных зловредом