Trojan-Spy.Win32.Ursnif

Ana sınıf: TrojWare

Truva atları, kullanıcı tarafından izin verilmeyen eylemleri gerçekleştiren kötü amaçlı programlardır: veriyi siler, engeller, değiştirir veya kopyalarlar ve bilgisayarların veya bilgisayar ağlarının performansını bozarlar. Virüslerden ve solucanlardan farklı olarak, bu kategoriye giren tehditler kendi kopyalarını kopyalayamaz veya kendi kendini kopyalayamaz. Truva atları, enfekte olmuş bir bilgisayarda gerçekleştirdikleri eylem türüne göre sınıflandırılır.

Sınıf: Trojan-Spy

Trojan-Spy programları, kullanıcının eylemlerini gözetlemek (klavye tarafından girilen verileri izlemek, ekran görüntüleri yapmak, çalışan uygulamaların listesini almak vb.) Için kullanılır. Toplanan bilgiler daha sonra Truva'yı kontrol eden kötü niyetli kullanıcıya iletilir. Verileri iletmek için e-posta, FTP, web (bir talepte bulunan veriler dahil) ve diğer yöntemler kullanılabilir.

Platform: Win32

Win32, 32-bit uygulamaların yürütülmesini destekleyen Windows NT tabanlı işletim sistemlerinde (Windows XP, Windows 7, vb.) Bir API'dir. Dünyanın en yaygın programlama platformlarından biri.

Açıklama

Trojan-Spy.Win32.Ursnif, Microsoft Visual C ++ kullanılarak yazılmış bir bankacılık Truva atıdır. IAP, ISFB, Gozi, Rovnix ve Papras olarak da bilinir. Komut ve kontrol sunucuları ile iletişim kurmak için kullanılan bilgiler ya Truva atının kendisinde kodlanmış ya da mevcut tarih ve sistem konfigürasyonuna göre oluşturulmuştur. Internet Explorer ve Firefox'un 32 ve 64 bit sürümleri ve Chrome'un 32 bit sürümleriyle çalışır. Ana özellikleri şunlardır:

• Web formlarından kullanıcı adlarını, şifrelerini ve kişisel verilerini çalmak
• Yüklü sertifikaları çalmak
• Diğer yazılımı indirmek ve başlatmak
• SOCKS proxy sunucusu çalıştırma
• Tuş vuruşlarını kesme
• Ekran görüntülerini yakalama
• Web enjeksiyonu yapmak (bir web tarayıcısında bir kullanıcı tarafından açılan web sayfalarına kötü amaçlı içerik eklendiğinde)

En çok saldırıya uğramış kullanıcıyla ilk 10 ülke (toplam saldırıların yüzdesi)

Daha fazlasını okuyun

Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com