Backdoor.Java.Adwind

Ana sınıf: TrojWare

Truva atları, kullanıcı tarafından izin verilmeyen eylemleri gerçekleştiren kötü amaçlı programlardır: veriyi siler, engeller, değiştirir veya kopyalarlar ve bilgisayarların veya bilgisayar ağlarının performansını bozarlar. Virüslerden ve solucanlardan farklı olarak, bu kategoriye giren tehditler kendi kopyalarını kopyalayamaz veya kendi kendini kopyalayamaz. Truva atları, enfekte olmuş bir bilgisayarda gerçekleştirdikleri eylem türüne göre sınıflandırılır.

Sınıf: Backdoor

Arka kapılar, kötü niyetli kullanıcıların virüslü bir bilgisayar üzerinde uzaktan denetimini sağlamak için tasarlanmıştır. İşlevsel açıdan, Backdoors, yazılım geliştiricileri tarafından tasarlanan ve dağıtılan birçok yönetim sistemine benzer. Bu tür kötü amaçlı programlar, yazarın virüslü bilgisayarda istediği herhangi bir şeyi yapmasını sağlar: dosya gönderme ve alma, dosyaları başlatma veya silme, mesajları görüntüleme, verileri silme, bilgisayarı yeniden başlatma vb. Bu kategorideki programlar sıklıkla kullanılır. Bir grup kurban bilgisayarını birleştirmek ve bir botnet veya zombi ağı oluşturmak için. Bu, kötü niyetli kullanıcılara, daha sonra, suçlu amaçlar için kullanılabilecek bir virüslü bilgisayar ordusu üzerinde merkezi kontrol sağlar. Ağlar üzerinden yayılabilen ve diğer bilgisayarları Net-Worms gibi etkileyebilen bir Back of grubu da var. Aradaki fark, bu Arka Planların otomatik olarak (Net-Solucanlar yaptığı gibi) yayılmamasıdır, ancak onları kontrol eden kötü niyetli kullanıcının özel bir “komutu” üzerinedir.

Platform: Java

Java, Java programlama dilinde yazılmış programları geliştirmek ve çalıştırmak için bir platformdur.

Açıklama

Java, Windows, macOS, Linux ve Android üzerinde çalışabilen bir çapraz platform çok işlevli arka kapı. İlk olarak 2013 yılında keşfedilen bu arka kapı, kötü amaçlı yazılımın altındaki karanlık ağda bir hizmet (MaaS) modeli olarak satılmaktadır. AlienSpy, Frutas, Unrecom, Sockrat, JSocket veya jRat olarak da bilinir. Arka kapı çoğunlukla e-posta ile JAR ekleri şeklinde dağıtılır. Saldırganlar, bu zararlı yazılımları sistem verilerini toplamak ve ayıklamak ve virüslü aygıtı uzaktan kontrol etmek için kullanırlar. Şu anda kötü amaçlı yazılımlar şunları yapabilir: ekran görüntülerini almak, tuş vuruşlarını kaydetmek, tarayıcılarda ve web formlarında saklanan şifreleri ve verileri çalmak, bir web kamerası kullanarak fotoğraf ve videolar çekmek, yerleşik mikrofonu kullanarak ses kayıtları yapmak, kullanıcı ve sistem hakkında genel bilgiler toplamak, çalmak cryptocurrency için anahtarlar VPN sertifikaları yanı sıra, ve SMS mesajlaşma kaçırmak.

En çok saldırıya uğramış kullanıcıyla ilk 10 ülke (toplam saldırıların yüzdesi)

Daha fazlasını okuyun

Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com