Dorkbotマルウェアから 2012 再浮上し、主要な脅威になります

Dorkbot, 6年前の銀行のマルウェアが野生で再浮上し、大きな脅威になりました, 最近によると レポート.

The Dorkbot 伝えられるところによると、バンキングマルウェアは悪意のある活動を開始しました 2012 しかし今、このウイルスが再び銀行を攻撃し始めたようです. この更新されたバージョンのDorkbotは、世界で2番目にランク付けされました。 2012 チェックポイントの報告によると、今や大混乱を引き起こし、主要なレベルで銀行機関に損害を与える可能性があります.

Dorkbotとは?

Dorkbotは、ハッカーがFacebookやTwitterのアカウントだけでなくSkypeアカウントを標的にするために使用したバンキングマルウェアです。. このマルウェアは、被害者をだましてメッセージを含むアーカイブをダウンロードさせようとすることが報告されています。, 「これはあなたの新しいプロフィール写真ですか？?」. 被害者が.zip添付ファイルを開いた後、マルウェアが被害者のコンピューターをロックしました. しかし、これがすべてではありません, Dorkbotがコンピューターをボットネット感染にロックし、被害者の連絡先が悪意のあるアーカイブに送信されるため.

ウイルスは、基本的に高度なRATとなる新しい更新された亜種に進化しました。 (リモートアクセス型トロイの木馬), これは、ユーザー情報を盗むように構成されています, そのような:

• パスワードとアカウント名.
• 入力されたキーストローク.
• ユーザーが銀行サイトにログインしようとしたときにログインした詳細.

チェックポイントの研究者によると, マルウェアは、マルウェアを制御する攻撃者が、保存された機密性の高い銀行データを手動で盗むことを主な目的として、リモートでコード実行攻撃を実行できるようにするために作成されました。. これは、ハッカーがコンピュータの履歴を調べて、以前に入力したパスワードやデータをチェックできる可能性があることを意味します。. 新しい注入機能, マルウェアによって使用されるのはEarlyBirdという名前の背後で検出されており、基本的にはマルウェアを難読化し、ウイルス対策ソフトウェアやセキュリティソフトウェアによる検出を回避する方法です。.

今日のDorkbotの亜種は非常に高度であり、CheckPointのアナリストにも感銘を受けました。, 他の有名な銀行についても言及した 感染症 彼らのレポートで.

Dorkbotの活動

Dorkbotの元のアクティビティは、複数のファイルをドロップします, ％AppData％および％Temp％ディレクトリにあり、それらのファイルの中にはワーム感染ファイルがあります, さまざまなマシンに自動的に分散できるようにします. それに加えて, Dorkbotは、Windowsレジストリサブキーを大幅に変更する場合もあります, マイクロソフトが彼らの中で報告するように 分析 マルウェアの. このウイルスは主にRunおよびRunOnceサブキーを攻撃し、Windowsの起動時にすべての実行可能ファイルのレジストリエントリを作成して自動的に実行します。. Dorkbotのバリアントが異なれば、ファイルも異なります。, しかし、主に次のようになる可能性があります:

→ %APPDATA％ c731200
%APPDATA％ ScreenSaverPro.scr
%APPDATA％ temp.bin
%APPDATA％ update explorer.exe
%APPDATA％ update cleaner.exe
%APPDATA％ update update.exe
%APPDATA％ windowsupdate updater.exe
%APPDATA％ windowsupdate live.exe
%APPDATA％ Windows Live .EXE, 例：％APPDATA％ Windows Live dkxjymgruw.exe
%TEMP％ Adobe Reader_sl.exe
%TEMP％ c731200

ウイルスにはフォルダもあります, と呼ばれる リサイクル業者, 可能なすべてのUSBドライブを使用し、フラッシュドライブに伝播する方法としてそれらを登録します. マルウェアはバックドアアクセスと制御も使用します, したがって、銀行は、新しくより巧妙な方法で広がる可能性があるため、注意することをお勧めします.