Ana sınıf: TrojWare
Truva atları, kullanıcı tarafından izin verilmeyen eylemleri gerçekleştiren kötü amaçlı programlardır: veriyi siler, engeller, değiştirir veya kopyalarlar ve bilgisayarların veya bilgisayar ağlarının performansını bozarlar. Virüslerden ve solucanlardan farklı olarak, bu kategoriye giren tehditler kendi kopyalarını kopyalayamaz veya kendi kendini kopyalayamaz. Truva atları, enfekte olmuş bir bilgisayarda gerçekleştirdikleri eylem türüne göre sınıflandırılır.Sınıf: Trojan-Banker
Trojan-Banker programları, çevrimiçi bankacılık sistemleri, e-ödeme sistemleri ve plastik kart sistemleri ile ilgili kullanıcı hesap verilerini çalmak üzere tasarlanmıştır. Veriler daha sonra Truva'yı kontrol eden kötü niyetli kullanıcıya iletilir. Çalınan verileri aktarmak için e-posta, FTP, web (bir istekte bulunan veriler dahil) veya başka yöntemler kullanılabilir.Platform: Win32
Win32, 32-bit uygulamaların yürütülmesini destekleyen Windows NT tabanlı işletim sistemlerinde (Windows XP, Windows 7, vb.) Bir API'dir. Dünyanın en yaygın programlama platformlarından biri.Açıklama
Bu kötü amaçlı yazılım ailesi, Brezilya bankalarının müşterilerinin kişisel bilgilerini çalmak üzere tasarlanmıştır. Bu kötü amaçlı yazılım tarafından kullanılan yöntemler ve teknolojiler genellikle kabadır. Delphi veya .NET'de yazılan kötü amaçlı yazılım, iki faktörlü kimlik doğrulamasını atlamak için gerekli bilgileri elde etmek için sahte formlar kullanır. Bu kötü amaçlı yazılım ailesinin bir örneği, Telax bankacılık Truva atıdır. Ana Telax modülü Delphi'de yazılmıştır ve boyutu yaklaşık 12 MB'dir. Truva atıcısı, 500 KB'nin altında bir büyüklüğe sahip C # ile yazılmıştır. Trojan, kontrol sunucusundan alınan, fareyi kontrol etme, açık pencerede bir tuş kombinasyonuna basma, kendini silme ve bilgisayarı yeniden başlatma gibi basit komutları gerçekleştirebilir. Kullanıcının bilgisayarındaki veriler şifreleme olmaksızın bir POST isteği ile iletilir. İstek parametreleri Portekizce olarak adlandırılmıştır:- ID_MAQUINA - bilgisayar kimliği
- VERSAO - Trojan versiyonu
- WIN - işletim sistemi
- NAVEGADOR - tarayıcı yürütülebilir dosya
- PLUGIN - eklenti adı
- AV - yüklü antivirüs yazılımının adı
En çok saldırıya uğramış kullanıcıyla ilk 10 ülke (toplam saldırıların yüzdesi)
1
Brezilya
56.89%
2
Rusya Federasyonu
14.09%
3
Avusturya
7.93%
4
İsviçre
2.33%
5
Hindistan
2.30%
6
Almanya
1.42%
7
Türkiye
1.42%
8
Çin
1,38%
9
Ukrayna
1.22%
10
Amerika Birleşik Devletleri
0.92%
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com
Bu güvenlik açığının açıklamasında bir tutarsızlık mı tespit ettiniz? Bize bildirin!