Morstup trójai

CH azonosító

CH-11864

Angol cím

Infostealer.Morstup

Felfedezés dátuma

2014.12.09.

Súlyosság

Alacsony

Összefoglaló

A Morstup trójai leginkább kémkedési célokkal terjed. Az általa megfertőzött számítógépeken először a webböngészőket manipulálja, és azok egyes beállításainak megváltoztatásával próbálja megkönnyíteni a saját dolgát. Emellett az Internet Explorer, a Firefox, valamint a Chrome alkalmazások megfertőzésével igyekszik elősegíteni az adatlopást.

A Morstup a Windows hálózatkezeléshez kapcsolódó API-jait is felhasználja ahhoz, hogy a webes adatforgalomba “belelásson”. Ezáltal a trójai képes a kimenő adatok vizsgálatára, illetve lementésére.

A kártékony program az összegyűjtött adatokat egy előre meghatározott kiszolgálóra tölti fel.

Leírás

1. Létrehozza a következő állományokat:
%UserProfile%Application Data[véletlenszerű karakterek].vbs
%SystemDrive%Documents and SettingsAll UsersStart MenuProgramsStartup[véletlenszerű karakterek][véletlenszerű karakterek].bat
%SystemDrive%Documents and SettingsAll UsersStart MenuProgramsStartup[véletlenszerű karakterek].exe
2. Megfertőzi az alábbi webböngészőket, illetve az azokhoz tartozó folyamatokat:
Internet Explorer
Chrome
Firefox.
3. Módosítja a webböngészők beállításait.
4. Letiltja a SPDY protokoll támogatását.
5. Hálózatkezeléshez tartozó API-k felhasználásával folyamatosan figyelemmel kíséri a kimenő HTTP adatforgalmat.
6. Az összegyűjtött adatokat feltölti egy távoli kiszolgálóra.


Legfrissebb sérülékenységek
CVE-2022-3683 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége
CVE-2022-3682 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége
CVE-2023-28303 – Windows képmetsző sérülékenysége
CVE-2023-26359 – Adobe ColdFusion sérülékenysége
CVE-2023-1289 – ImageMagick sérülékenysége
CVE-2023-1050 – Koc Energy Web Report System sérülékenysége
CVE-2022-22512 – VARTA Storage Web-UI sérülékenysége
CVE-2023-25859 – Adobe Illustrator sérülékenysége
CVE-2023-25860 – Adobe Illustrator sérülékenysége
CVE-2023-25861 – Adobe Illustrator sérülékenysége
Tovább a sérülékenységekhez »