ユーザーのバンクアカウントを脅かす新たなトロイの木馬
2016年2月12日
株式会社Doctor Web Pacific
Trojan.Proxy2.102は次の方法で被害者のバンクアカウントから金銭を盗みます。まず、起動されるとTrojan.Proxy2.102はルートデジタル証明書をインストールし、ウイルス開発者の所有するプロキシサーバーを指定することでインターネット接続設定を変更します。
以降、オンラインバンキングシステムのWebページに対するリクエストは全て、このプロキシサーバーを用いて実行されます。また、ユーザーが感染したコンピューター上でこれらのWebサイトを開いた際に、そこに任意のコンテンツが挿入されます。こうして、被害者はバンクアカウントの金銭をサイバー犯罪者へ送金するよう誘導されるのです。Trojan.Proxy2.102はonline.sberbank.ru、online.vtb24.ru、online.rsb.ruなどのオンラインバンキングのコンテンツを変更することができます。該当するWebページの署名に使用される偽のデジタル証明書がインストールされているため、このトロイの木馬はその存在を可能な限り長くユーザーから隠すことが可能です。
インストールに成功すると、この悪意のあるプログラムはそのイベントに関する情報をサーバーへと送信します。Trojan.Proxy2.102は自身を自動再生プログラムとして登録しないため、悪意のある動作を全て実行した後は終わりのないスリープモードに入ります。
Dr.WebはTrojan.Proxy2.102を検出・削除します。したがって、Dr.Webユーザーに危害が及ぶことはありません。
Rate
Repost
![[VK]](http://st.drweb.co.jp/static/new-www/social/no_radius/vkontakte.png)
![[Twitter]](http://st.drweb.co.jp/static/new-www/social/no_radius/twitter.png)
Like
![[facebook]](http://st.drweb.co.jp/static/new-www/social/no_radius/facebook.png)
Tell us what you think
To ask Doctor Web’s site administration about a news item, enter @admin at the beginning of your comment. If your question is for the author of one of the comments, put @ before their names.
Other comments