Kaspersky Threats

Bulunma tarihi

04/18/2016

Sınıf

Platform

Açıklama

Bu kötü amaçlı yazılım ailesi Asprox botnet ile ilgilidir. Bu solucanlar, spam gönderebilir, siber suçlu tarafından belirtilen programları indirebilir ve çalıştırabilir ve virüslü bir bilgisayarın (kayıtlı parolalar, e-posta ve FTP kimlik bilgileri gibi) kullanıcısının kişisel verilerini toplayabilir. Bu ailenin kötü amaçlı yazılımları spam yoluyla yayılır. Microsoft IIS (Internet Information Server) sunucularında ASP (Active Server Pages) ile barındırılan savunmasız web sitelerini arayarak da yayılabilir. SQL enjeksiyonu, bu web sitelerinde (bir iframe nesnesinde) sayfalara yönlendirme kodu eklemek için kullanılır. Bir kullanıcı saldırıya uğramış web sitesini ziyaret ettiğinde, eklenen kod, kullanıcının tarayıcısını kötü amaçlı JavaScript kodu içeren bir dizi düşük düzey alana yönlendirir. Bu yönlendirme işleminde tarayıcı, sonuçta belirli bir tarayıcı veya işletim sistemindeki bir güvenlik açığına uygun bir istismar içeren bir web sitesi açar. Bu kod, tarayıcının Net-Worm.Win32.Aspxor zararlı yazılımının bir kopyasını kullanıcının bilgisayarına otomatik olarak indirmesini sağlar.

En çok saldırıya uğramış kullanıcıyla ilk 10 ülke (toplam saldırıların yüzdesi)

	ülke	Kullanıcıların% 'si dünya çapında saldırıya uğradı *
1	Amerika Birleşik Devletleri	35.19
2	Rusya Federasyonu	7.89
3	Birleşik Krallık	5.55
4	Kanada	3.39
5	Hindistan	3.39
6	Avustralya	2.78
7	Türkiye	2.78
8	Meksika	2.64
9	Vietnam	2.59
10	Japonya	2.12

* Bu kötü amaçlı yazılım tarafından saldırıya uğrayan dünya çapındaki tüm benzersiz Kaspersky kullanıcıları arasında yüzdelik

Orijinaline link

Bölgenizde yayılan tehditlerin istatistiklerini öğrenin