Adwind kártékony kód

2016. február 9. 00:10

CH azonosító

CH-13013

Angol cím

Backdoor.Adwind

Felfedezés dátuma

2016.02.07.

Súlyosság

Alacsony

Érintett rendszerek

Apple
Linux
Mac OS X
Microsoft
Windows

Érintett verziók

Linux, Mac OS X, Windows 8, Windows 7, Windows 8.1, Windows Server 2003, Windows Server 2008, Windows Vista, Windows XP, Windows 10

Összefoglaló

Az Adwind trójai egy Java kódra épülő kártékony program, amely operációs rendszertől függetlenül veszélyezteti a számítógépeket, illetve az azokon kezelt és tárolt adatokat. A károkozó Windows, Mac OS X, valamint Linux operációs rendszerek alatt is képes végrehajtani egy – a támadók által irányított – távoli szerveren keresztül kiosztott feladatokat.

Az Adwind alapvetően egy hátsó kapu létesítésével képes hozzájárulni adatszivárgáshoz. A trójai figyeli a billentyűleütéseket és az egérrel végzett felhasználói műveleteket, valamint adott esetben – kémkedési célból – a webkamerát is bekapcsolja, illetve képernyőképek készítésére alkalmas összetevővel is rendelkezik. A trójai további fontos jellemzője, hogy képes fájlok letöltésére és futtatására, így adott esetben rávehető további nemkívánatos programok telepítésére. Eközben pedig a terjesztői szabadon garázdálkodhatnak a fájlrendszeren, és állományokat olvashatnak, módosíthatnak, illetve törölhetnek.

Leírás

1. Létrehozza a következő fájlokat:
%UserProfile%Application DataIexplorerChrome.jar
%UserProfile%Application DataIexplorerDesktop.ini
%Temp%JNativeHook_[véletlenszerű karakterek].dll
%UserProfile%.plugins201.server
%UserProfile%.plugins202.server
%UserProfile%.plugins203.server
%UserProfile%.plugins204.server
%UserProfile%.plugins205.server
%UserProfile%.plugins206.server
%UserProfile%.plugins207.server
%UserProfile%.plugins208.server
%UserProfile%.plugins209.server

2. Létrehozza az alábbi könyvtárat:
%UserProfile%logss

3. Csatlakozik egy előre meghatározott távoli szerverhez.

4. Nyit egy hátsó kaput, és várakozik a támadók parancsaira.

5. Adatlopáshoz járul hozzá.

Megoldás

Ne látogasson nem megbízható weboldalakat és ne kövessen ilyen hivatkozásokat (linkeket).
Ne nyisson meg imeretlen feladótól érkező üzeneteteket.
Használjon naprakész vírusírtó szofvert.
Az eltávolításban segítséget nyújthat: Microsoft Safety Scanner, Windows Defender, Microsoft Security Essentials

Hivatkozások

Egyéb referencia: securelist.com
Egyéb referencia: www.symantec.com

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-33073 – Windows SMB Client Elevation of Privilege sérülékenysége

CVE-2025-2254 – GitLab CE/EE sérülékenysége

CVE-2022-30190 – Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution sérülékenysége

CVE-2025-24016 – Wazuh Server Deserialization of Untrusted Data sérülékenysége

CVE-2025-33053 – Web Distributed Authoring and Versioning (WebDAV) External Control of File Name or Path sérülékenysége

CVE-2025-32433 – Erlang Erlang/OTP SSH Server Missing Authentication for Critical Function sérülékenysége

CVE-2024-42009 – RoundCube Webmail Cross-Site Scripting sérülékenysége

CVE-2025-21479 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége

CVE-2025-5419 – Google Chromium V8 Out-of-Bounds Read and Write sérülékenysége

Tovább a sérülékenységekhez »

Adwind kártékony kód