Kaspersky Threats

Bulunma tarihi

06/03/2016

Sınıf

Platform

Açıklama

Bu ailede kötü amaçlı yazılımların en eski sürümleri yükleyiciydi. Bilgisayar kullanımını engelleyen, ülkeye özgü programları kurbanın bilgisayarına indirdiler. Trojan.Win32.Nymaim kötü amaçlı yazılımın diğer sürümleri daha sonra bulundu. Daha yeni varyantlar, kullanıcı bilgisayarlarından çevrimiçi bankacılık bilgilerini çalmak için kullanılan bir Truva atı olan Gozi'yi içeriyor. Bu kötü amaçlı yazılım ailesinin özellikleri şunlardır:

Kötü amaçlı kodun güçlü şekilde gizlenmesi
Maskeleme amacıyla eklenen çöp verileriyle RC4 trafik şifreleme
DNS sahteciliği
[bazı türevler] Etki Alanı Üretimi Algoritması (DGA), Cyberattacker sunucusunun IP adresini gizlemek için kullanılır

Trojan.Win32.Nymaim ailesi tarafından saldırıların coğrafi dağılımı

03 Haziran 2015'ten 03 Haziran 2016'ya kadar olan dönemdeki saldırıların coğrafi dağılımı

En çok saldırıya uğramış kullanıcıyla ilk 10 ülke (toplam saldırıların yüzdesi)

	ülke	Kullanıcıların% 'si dünya çapında saldırıya uğradı *
1	Almanya	97,38
2	Amerika Birleşik Devletleri	0.46
3	Polonya	0.35
4	Avusturya	0.26
5	Çin	0.21
6	İsviçre	0.21
7	Fransa	0.12
8	İtalya	0.10
9	Birleşik Krallık	0.10
10	Hollanda	0.08

* Bu kötü amaçlı yazılım tarafından saldırıya uğrayan dünya çapındaki tüm benzersiz Kaspersky kullanıcıları arasında yüzdesi

Orijinaline link