Kasidet.A

CH azonosító

CH-12219

Angol cím

Kasidet.A

Felfedezés dátuma

2015.05.06.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft

Érintett verziók

Microsoft Windows

Összefoglaló

A Kasidet trójai funkcionalitása nem becsülhető alá, ugyanis megannyi lehetőséget ad a támadók számára arra, hogy kompromittálják a számítógépeket. A trójai képességei többek között kiterjednek fájlműveletekre, billentyűleütések figyelésére, szolgáltatásmegtagadási támadások kezdeményezésére, rendszerbeállítások módosítására is. Ugyanakkor a trójai távolról frissíthető, ezért a képességei tovább bővülhetnek.

Leírás

A Kasidet trójai elsősorban cserélhető adattárolókon, például pendrive-okon terjed. Természetesen ez esetben is megpróbálja kihasználni a Windows Autorun funkciójában rejlő lehetőségeket, vagyis a lehető legkevesebb felhasználói közreműködéssel igyekszik betöltődni a memóriába.

1. Létrehozza a következő állományt:
%APPDATA%[PC neve][fájlnév]

2. A regisztrációs adatbázishoz hozzáadja a következő értékeket:
HKCUSOFTWAREMicrosoftWindowsCurrentVersionRun”%APPDATA%[a trójai elérési útvonala és fájlneve]

3. Minden cserélhető meghajtóra felmásolja a saját állományát WinUpdate.exe néven.

4. Megpróbálja kihasználni a Windows Autorun funkciójában rejlő lehetőségeket.

5. Rendszerinformációkat gyűjt össze.

6. Kapcsolódik egy távoli kiszolgálóhoz.

7. Nyit egy hátsó kaput, és várakozik a támadók parancsaira.

Megoldás

Frissítse az antivírus-szoftver adatbázisát a kártevő felismeréséhez és eltávolításához.


Legfrissebb sérülékenységek
CVE-2022-44580 – RichPlugins Plugin For Google Reviews for WordPress sérülékenysége
CVE-2023-23421 – Microsoft Windows sérülékenysége
CVE-2023-23422 – Microsoft Windows sérülékenysége
CVE-2023-23420 – Microsoft Windows sérülékenysége
CVE-2023-23423 – Microsoft Windows sérülékenysége
CVE-2022-39214 – Combodo iTop (aka IT Operations Portal) sérülékenysége
CVE-2022-39216 – Combodo iTop (aka IT Operations Portal), Combodo iTop (aka IT Operations Portal) Community Edition sérülékenysége
CVE-2023-27501 – sap / netweaver application server abap, SAP NetWeaver Application Server ABAP sérülékenysége
CVE-2023-26360 – Adobe ColdFusion Improper Access Control sérülékenysége
CVE-2023-23397 – Microsoft Office Outlook sérülékenysége
Tovább a sérülékenységekhez »