BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.

Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.

Trojan-Banker.Win32.Banbra

Bulunma tarihi 06/28/2016
Sınıf Trojan-Banker
Platform Win32
Açıklama

Bu kötü amaçlı yazılım ailesi, Brezilya bankalarının müşterilerinin kişisel bilgilerini çalmak üzere tasarlanmıştır. Bu kötü amaçlı yazılım tarafından kullanılan yöntemler ve teknolojiler genellikle kabadır. Delphi veya .NET'de yazılan kötü amaçlı yazılım, iki faktörlü kimlik doğrulamasını atlamak için gerekli bilgileri elde etmek için sahte formlar kullanır. Bu kötü amaçlı yazılım ailesinin bir örneği, Telax bankacılık Truva atıdır. Ana Telax modülü Delphi'de yazılmıştır ve boyutu yaklaşık 12 MB'dir. Truva atıcısı, 500 KB'nin altında bir büyüklüğe sahip C # ile yazılmıştır. Trojan, kontrol sunucusundan alınan, fareyi kontrol etme, açık pencerede bir tuş kombinasyonuna basma, kendini silme ve bilgisayarı yeniden başlatma gibi basit komutları gerçekleştirebilir. Kullanıcının bilgisayarındaki veriler şifreleme olmaksızın bir POST isteği ile iletilir. İstek parametreleri Portekizce olarak adlandırılmıştır:

  • ID_MAQUINA – bilgisayar kimliği
  • VERSAO – Trojan versiyonu
  • WIN – işletim sistemi
  • NAVEGADOR – tarayıcı yürütülebilir dosya
  • PLUGIN – eklenti adı
  • AV – yüklü antivirüs yazılımının adı

Trojan-Banker.Win32.Banbra ailesi tarafından saldırıların coğrafi dağılımı

Banbra 28 Haziran 2015'ten 28 Haziran 2016'ya kadar olan dönemdeki saldırıların coğrafi dağılımı

En çok saldırıya uğramış kullanıcıyla ilk 10 ülke (toplam saldırıların yüzdesi)

ülke Kullanıcıların% 'si dünya çapında saldırıya uğradı *
1 Brezilya 56.89
2 Rusya Federasyonu 14.09
3 Avusturya 7.93
4 İsviçre 2.33
5 Hindistan 2.30
6 Almanya 1.42
7 Türkiye 1.42
8 Çin 1,38
9 Ukrayna 1.22
10 Amerika Birleşik Devletleri 0.92

* Bu kötü amaçlı yazılım tarafından dünya çapında saldırıya uğrayan tüm benzersiz Kaspersky kullanıcıları arasında yüzdesi


Orijinaline link