Aneatop.A trójai

CH azonosító

CH-12486

Angol cím

Aneatop.A trojan

Felfedezés dátuma

2015.07.29.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft

Érintett verziók

Microsoft Windows

Összefoglaló

Az Aneatop.A trójaihoz mindössze egy fájl tartozik, amely a fertőzött számítógépekről különböző technikák alkalmazásával gyűjti össze azokat az információkat, fájlokat, amelyekre az adattolvajok kíváncsiak.

Az Aneatop.A egy billentyűzetmonitorozó összetevővel rendelkezik, amelynek segítségével folyamatosan naplózza a felhasználó által beírt kifejezéseket. Emellett azonban képes a böngészési előzmények exportálására, valamint bank- és hitelkártyákkal kapcsolatos adatok összegyűjtésére. Továbbá nem kerüli el a figyelmét az sem, ha egy számítógépen felhasználóneveket és jelszavakat talál. Ezeket is összegyűjti, és minden más információval együtt eljuttatja a terjesztői számára.

Leírás

Technikai részletek

1. Létrehozza a következő állományt:
%ProgramData%[%felhasználónév%]new.exe

2. A regisztrációs adatbázishoz hozzáadja az alábbi értékeket:
HKCUSoftwareMicrosoftWindowsCurrentVersionRunMicrosoft Defender=””c:programdata[%felhasználónév%]new.exe””
HKLMSoftwareMicrosoftWindowsCurrentVersionRunMicrosoft Defender=””c:programdata[%felhasználónév%]new.exe””

3. Létrehoz egy mutexet annak érdekében, hogy egyszerre csak egy példányban fusson. 

4. Folyamatosan naplózza a billentyűleütéseket.

5. Monitorozza a megnyitott alkalmazásokat.

6. Exportálja a böngészési előzményeket.

7. Hitelkártyákkal kapcsolatos adatokat gyűjt össze.

8. Felhasználóneveket és jelszavakat keres. 

9. Adatokat szivárogtat ki.

Megoldás

  • Frissítse az antivírus-szoftver adatbázisát a kártevő felismeréséhez és eltávolításához.
  • Használja a Windows Defender-t Windows 8.1 rendszeren, vagy a Microsoft Security Essentials  windows 7-en és Windows Vistán.

Legfrissebb sérülékenységek
CVE-2022-44580 – RichPlugins Plugin For Google Reviews for WordPress sérülékenysége
CVE-2023-23421 – Microsoft Windows sérülékenysége
CVE-2023-23422 – Microsoft Windows sérülékenysége
CVE-2023-23420 – Microsoft Windows sérülékenysége
CVE-2023-23423 – Microsoft Windows sérülékenysége
CVE-2022-39214 – Combodo iTop (aka IT Operations Portal) sérülékenysége
CVE-2022-39216 – Combodo iTop (aka IT Operations Portal), Combodo iTop (aka IT Operations Portal) Community Edition sérülékenysége
CVE-2023-27501 – sap / netweaver application server abap, SAP NetWeaver Application Server ABAP sérülékenysége
CVE-2023-26360 – Adobe ColdFusion Improper Access Control sérülékenysége
CVE-2023-23397 – Microsoft Office Outlook sérülékenysége
Tovább a sérülékenységekhez »