Το trojan, το οποίο διαδίδεται μέσω PDF, πήρε την ονομασία Revir.A. Η κάλυψη ενός malware από κάποιο αρχείο είναι πολύ γνωστό κόλπο πλέον.
Σύμφωνα με την εταιρεία Sophos,
το αρχείο είναι...
στην κινέζικη γλώσσα και αφορά τα νησιά Diaoyu/Senkaku, για τα οποία υπάρχει μια εδαφική διαφορά μεταξύ της Κίνας και της Ιαπωνίας.
Το River.A κάνει λήψη ενός backdoor (lmuler.A), το οποίο όπως αναφέρει η Intego μπορεί να πάρει στιγμιότυπα από τις ενέργειες που πραγματοποιούνται στον υπολογιστή και να τα αποστείλει σε κάποιον απομακρυσμένο διακομιστή ( server), φυσικά έχει τη δυνατότητα να εκτελέσει και πολλές άλλες ενέργειες οι οποίες όμως δεν μπορούν να προσδιοριστούν.
Η F-Secure αναφέρει ότι ενώ ο server χειρισμού και ελέγχου (C&C)είναι συνδεδεμένος online, δεν είναι σε θέση να επικοινωνεί με το backdoor.
πηγη
0 σχόλια:
Δημοσίευση σχολίου