Adwind kártékony kód

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Linux, Mac OS X, Windows 8, Windows 7, Windows 8.1, Windows Server 2003, Windows Server 2008, Windows Vista, Windows XP, Windows 10

Összefoglaló

Az Adwind trójai egy Java kódra épülő kártékony program, amely operációs rendszertől függetlenül veszélyezteti a számítógépeket, illetve az azokon kezelt és tárolt adatokat. A károkozó Windows, Mac OS X, valamint Linux operációs rendszerek alatt is képes végrehajtani egy – a támadók által irányított – távoli szerveren keresztül kiosztott feladatokat.

Az Adwind alapvetően egy hátsó kapu létesítésével képes hozzájárulni adatszivárgáshoz. A trójai figyeli a billentyűleütéseket és az egérrel végzett felhasználói műveleteket, valamint adott esetben – kémkedési célból – a webkamerát is bekapcsolja, illetve képernyőképek készítésére alkalmas összetevővel is rendelkezik. A trójai további fontos jellemzője, hogy képes fájlok letöltésére és futtatására, így adott esetben rávehető további nemkívánatos programok telepítésére. Eközben pedig a terjesztői szabadon garázdálkodhatnak a fájlrendszeren, és állományokat olvashatnak, módosíthatnak, illetve törölhetnek.

Leírás

1. Létrehozza a következő fájlokat:
%UserProfile%Application DataIexplorerChrome.jar
%UserProfile%Application DataIexplorerDesktop.ini
%Temp%JNativeHook_[véletlenszerű karakterek].dll
%UserProfile%.plugins201.server
%UserProfile%.plugins202.server
%UserProfile%.plugins203.server
%UserProfile%.plugins204.server
%UserProfile%.plugins205.server
%UserProfile%.plugins206.server
%UserProfile%.plugins207.server
%UserProfile%.plugins208.server
%UserProfile%.plugins209.server

2. Létrehozza az alábbi könyvtárat:
%UserProfile%logss

3. Csatlakozik egy előre meghatározott távoli szerverhez.

4. Nyit egy hátsó kaput, és várakozik a támadók parancsaira.

5. Adatlopáshoz járul hozzá.

Megoldás

• Ne látogasson nem megbízható weboldalakat és ne kövessen ilyen hivatkozásokat (linkeket).
• Ne nyisson meg imeretlen feladótól érkező üzeneteteket.
• Használjon naprakész vírusírtó szofvert.
• Az eltávolításban segítséget nyújthat: Microsoft Safety Scanner, Windows Defender, Microsoft Security Essentials

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: securelist.com
Egyéb referencia: www.symantec.com