Trojan-Spy.Win32.Alinaos

Ana sınıf: TrojWare

Truva atları, kullanıcı tarafından izin verilmeyen eylemleri gerçekleştiren kötü amaçlı programlardır: veriyi siler, engeller, değiştirir veya kopyalarlar ve bilgisayarların veya bilgisayar ağlarının performansını bozarlar. Virüslerden ve solucanlardan farklı olarak, bu kategoriye giren tehditler kendi kopyalarını kopyalayamaz veya kendi kendini kopyalayamaz. Truva atları, enfekte olmuş bir bilgisayarda gerçekleştirdikleri eylem türüne göre sınıflandırılır.

Sınıf: Trojan-Spy

Trojan-Spy programları, kullanıcının eylemlerini gözetlemek (klavye tarafından girilen verileri izlemek, ekran görüntüleri yapmak, çalışan uygulamaların listesini almak vb.) Için kullanılır. Toplanan bilgiler daha sonra Truva'yı kontrol eden kötü niyetli kullanıcıya iletilir. Verileri iletmek için e-posta, FTP, web (bir talepte bulunan veriler dahil) ve diğer yöntemler kullanılabilir.

Platform: Win32

Win32, 32-bit uygulamaların yürütülmesini destekleyen Windows NT tabanlı işletim sistemlerinde (Windows XP, Windows 7, vb.) Bir API'dir. Dünyanın en yaygın programlama platformlarından biri.

Açıklama

Trojan-Spy.Win32.Alinaos satış noktası (POS) terminallerinde hedeflenmiştir. Truva atı, Truva'nın önceden belirlenmiş kara listesindeki süreçler haricinde kendisini tüm süreçlere dahil ediyor. Sistem süreçleri, tarayıcılar, IM istemcileri ve diğer belirli süreçler göz ardı edilir. Daha sonra Trojan, içinde bulunduğu her işlemin hafızasını tarar ve belirli bir aralıkta süreçler arasında dolaşır. Kredi kartı bilgileri için belleği taramak için düzenli bir ifade kullanılır. Bir kredi kartı hakkında bilgi bulunduğunda, kartla ilgili tüm veriler saldırganın sunucusuna gönderilir. Kredi kartı bilgilerini çalmaya ek olarak, Trojan-Spy.Win32.Alinaos ayrıca saldırganın sunucusundan bir komut alındığında dosyaları indirebilir ve çalıştırabilir. Trojan'ın çeşitli modifikasyonları var ve farklı isimler altında biliniyor: Alina, Katrina, Spark, Joker ve diğerleri.

Saldırıya uğrayan ülkeler (toplam saldırıların yüzdesi)

Daha fazlasını okuyun

Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com