Trojan-PSW:W32/Magania

Trojan-PSW:W32/Magania là dạng của trojan đánh cắp mật khẩu và các thông tin khác. Nó cho phép tin tặc bí mật cài đặt các chương trình độc hại khác trên máy tính nạn nhân.

Mô tả
Trojan-PSW:W32/Magania là một họ lớn của trojan đánh cắp mật khẩu, chúng có xuất xứ từ Trung Quốc. Mục đích chính của trojan này là đánh cắp thông tin truy cập từ người dùng, những người chơi game trực tuyến, đươc cung cấp bởi Gamania.

Cần lưu ý rằng một số trò chơi trực tuyến cho phép người dùng để bán tài sản cho nhân vật của mình bằng tiền mặt thực tế, tuy nhiên động lực đằng sau việc tạo ra các trojan như vậy là để đánh cắp hàng hóa ảo và để chuyển đổi chúng vào thế giới thực bằng tiền mặt.

Cách thức lây nhiễm

W32/Magania thường được phát tán trong các file đính kèm của e-mail được gửi tới nạn nhân. Các file đính kèm thường là một chương trình thực thi duy nhất. Trong hầu hết các trường hợp như vậy tập tin đính kèm là file lưu trữ .RAR tự giải nén có chứa ít nhất một taì liệu lưu trữ Trojan Magania.

Cài đặt

W32/Magania tự cài đặt vào hệ thống bằng cách sao chép chính nó vào một trong các thư mục con của Windows hoặc vào thư mục Windows System. Sau đó nó ẩn mình dưới dạng một file DLL mà đại diện cho thành phần gián điệp chính. W32/Magania đăng ký file DLL mà nó ẩn mình giống như một thành phần của Internet Explorer, vì thế nó luôn luôn có quyền truy cập vào Internet và có thể giám sát URL được truy cập trong trình duyệt.

Hoạt động

Với thông tin bị đánh cắp, hacker có thể đăng nhập vào một trò chơi và thao tác nhân vật game của một ai đó. Ví dụ, hacker có thể chuyển các giá trị mà nhân vật sở hữu của một ai đó đến một địa điểm bí mật, nơi họ có thể chọn bằng nhân vật khác, được điều khiển bởi hacked. Một số tin tặc đánh cắp thông tin để bán cho người trả giá cao nhất.

Trojan-PSW:W32/Magania

Trojan-PSW:W32/Magania

Trojan-PSW:W32/Magania :: Comments