Backdoor.Win32.DarkKomet

Ana sınıf: TrojWare

Truva atları, kullanıcı tarafından izin verilmeyen eylemleri gerçekleştiren kötü amaçlı programlardır: veriyi siler, engeller, değiştirir veya kopyalarlar ve bilgisayarların veya bilgisayar ağlarının performansını bozarlar. Virüslerden ve solucanlardan farklı olarak, bu kategoriye giren tehditler kendi kopyalarını kopyalayamaz veya kendi kendini kopyalayamaz. Truva atları, enfekte olmuş bir bilgisayarda gerçekleştirdikleri eylem türüne göre sınıflandırılır.

Sınıf: Backdoor

Arka kapılar, kötü niyetli kullanıcıların virüslü bir bilgisayar üzerinde uzaktan denetimini sağlamak için tasarlanmıştır. İşlevsel açıdan, Backdoors, yazılım geliştiricileri tarafından tasarlanan ve dağıtılan birçok yönetim sistemine benzer. Bu tür kötü amaçlı programlar, yazarın virüslü bilgisayarda istediği herhangi bir şeyi yapmasını sağlar: dosya gönderme ve alma, dosyaları başlatma veya silme, mesajları görüntüleme, verileri silme, bilgisayarı yeniden başlatma vb. Bu kategorideki programlar sıklıkla kullanılır. Bir grup kurban bilgisayarını birleştirmek ve bir botnet veya zombi ağı oluşturmak için. Bu, kötü niyetli kullanıcılara, daha sonra, suçlu amaçlar için kullanılabilecek bir virüslü bilgisayar ordusu üzerinde merkezi kontrol sağlar. Ağlar üzerinden yayılabilen ve diğer bilgisayarları Net-Worms gibi etkileyebilen bir Back of grubu da var. Aradaki fark, bu Arka Planların otomatik olarak (Net-Solucanlar yaptığı gibi) yayılmamasıdır, ancak onları kontrol eden kötü niyetli kullanıcının özel bir “komutu” üzerinedir.

Platform: Win32

Win32, 32-bit uygulamaların yürütülmesini destekleyen Windows NT tabanlı işletim sistemlerinde (Windows XP, Windows 7, vb.) Bir API'dir. Dünyanın en yaygın programlama platformlarından biri.

Açıklama

Bu ailedeki kötü amaçlı yazılımlar, bir kurbanın bilgisayarını uzaktan kontrol etmek veya yönetmek için tasarlanmış bir program olan DarkComet'den oluşur. Bağlantı parametreleri programın yürütülebilir sınıfında = "most_attacked_countries" şifrelenir. Program aşağıdaki işlevleri yerine getirir:

• Enfekte bilgisayar hakkında bilgi alma.
• Kontrol süreçleri.
• Yorumlama komutları uzaktan gönderildi.
• Pencerelerin bir listesini almak.
• Uzak masaüstü erişimi sağlamak.
• Programları silme.
• Sistem hizmetlerini yönetme.
• Sistem kayıt defterini değiştirme.
• JavaScript / VBScript komut dosyalarını uzaktan çalıştırarak çalıştırın.
• Dahili dosya yöneticisi aracılığıyla dosya değiştirme.
• Bir web kamerasından veya mikrofondan video ve ses yakalama.
• Tuş vuruşlarını bir dosyaya kaydetme (tuş vuruşu bilgileri şifrelenmez ve YY-AA-DD.dc biçimindeki dosyalarda% APPDATA% dclogs klasöründe saklanır).
• SOCKS proxy sunucusu görevi görüyor.
• IP adresleri ve portları yönlendiriliyor.
• Pano içeriğini yakalama.
• İşletim sistemini kapatma ve yeniden başlatma.
• Dosya indirme, gönderme ve çalıştırma.
• Tuş vuruşu göndermek uzak bir FTP sunucusuna kayıt yapar.

En çok saldırıya uğramış kullanıcıyla ilk 10 ülke (toplam saldırıların yüzdesi)

Daha fazlasını okuyun

Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com