Adwind kártékony kód

2016. február 9. 00:10

CH azonosító

CH-13013

Angol cím

Backdoor.Adwind

Felfedezés dátuma

2016.02.07.

Súlyosság

Alacsony

Érintett rendszerek

Apple
Linux
Mac OS X
Microsoft
Windows

Érintett verziók

Linux, Mac OS X, Windows 8, Windows 7, Windows 8.1, Windows Server 2003, Windows Server 2008, Windows Vista, Windows XP, Windows 10

Összefoglaló

Az Adwind trójai egy Java kódra épülő kártékony program, amely operációs rendszertől függetlenül veszélyezteti a számítógépeket, illetve az azokon kezelt és tárolt adatokat. A károkozó Windows, Mac OS X, valamint Linux operációs rendszerek alatt is képes végrehajtani egy – a támadók által irányított – távoli szerveren keresztül kiosztott feladatokat.

Az Adwind alapvetően egy hátsó kapu létesítésével képes hozzájárulni adatszivárgáshoz. A trójai figyeli a billentyűleütéseket és az egérrel végzett felhasználói műveleteket, valamint adott esetben – kémkedési célból – a webkamerát is bekapcsolja, illetve képernyőképek készítésére alkalmas összetevővel is rendelkezik. A trójai további fontos jellemzője, hogy képes fájlok letöltésére és futtatására, így adott esetben rávehető további nemkívánatos programok telepítésére. Eközben pedig a terjesztői szabadon garázdálkodhatnak a fájlrendszeren, és állományokat olvashatnak, módosíthatnak, illetve törölhetnek.

Leírás

1. Létrehozza a következő fájlokat:
%UserProfile%Application DataIexplorerChrome.jar
%UserProfile%Application DataIexplorerDesktop.ini
%Temp%JNativeHook_[véletlenszerű karakterek].dll
%UserProfile%.plugins201.server
%UserProfile%.plugins202.server
%UserProfile%.plugins203.server
%UserProfile%.plugins204.server
%UserProfile%.plugins205.server
%UserProfile%.plugins206.server
%UserProfile%.plugins207.server
%UserProfile%.plugins208.server
%UserProfile%.plugins209.server

2. Létrehozza az alábbi könyvtárat:
%UserProfile%logss

3. Csatlakozik egy előre meghatározott távoli szerverhez.

4. Nyit egy hátsó kaput, és várakozik a támadók parancsaira.

5. Adatlopáshoz járul hozzá.

Megoldás

Ne látogasson nem megbízható weboldalakat és ne kövessen ilyen hivatkozásokat (linkeket).
Ne nyisson meg imeretlen feladótól érkező üzeneteteket.
Használjon naprakész vírusírtó szofvert.
Az eltávolításban segítséget nyújthat: Microsoft Safety Scanner, Windows Defender, Microsoft Security Essentials

Hivatkozások

Egyéb referencia: securelist.com
Egyéb referencia: www.symantec.com

Legfrissebb sérülékenységek

CVE-2024-41713 – Mitel MiCollab Path Traversal sérülékenysége

CVE-2024-55550 – Mitel MiCollab Path Traversal sérülékenysége

CVE-2021-44207 – Acclaim Systems USAHERDS Use of Hard-Coded Credentials sérülékenysége

CVE-2024-12356 – BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) Command Injection sérülékenysége

CVE-2022-23227 – NUUO NVRmini2 Devices Missing Authentication sérülékenysége

CVE-2024-51818 – Fancy Product Designer SQL injection sérülékenysége

CVE-2024-51919 – Fancy Product Designer ellenőrizetlen fájlfeltöltési sérülékenysége

CVE-2018-14933 – NUUO NVRmini Devices OS Command Injection sebezhetősége

CVE-2019-11001 – Reolink Multiple IP Cameras OS Command Injection sebezhetősége

CVE-2021-40407 – Reolink RLC-410W IP Camera OS Command Injection sebezhetősége

Tovább a sérülékenységekhez »

Adwind kártékony kód