Backdoor.ASP.SILOCK.A

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 マルウェアは、Webサイトに組み込まれており、ユーザがアクセスすると実行されます。

マルウェアは、不正リモートユーザからのコマンドを実行し、感染コンピュータを改ざんします。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、Webサイトに組み込まれており、ユーザがアクセスすると実行されます。

バックドア活動

マルウェアは、不正リモートユーザからの以下のコマンドを実行します。

• Depending on the request header parameters, it may execute the following commands:
  • -1: Retrieves Azure information of all files, file owners, file sizes, uploader name and id, folder path and name, and users information from institution database and sent via response header in GZIP stream
  • -2: Deletes "Health Check Service" from users database
  • (no parameter):
    • Retrieves specified folder ID (from header "X-siLocked-Step2") and file ID (from header "X-siLocked-Step3") and sent via response header in GZIP stream
    • Else it adds a new admin user "Health Check Service" in the user database with active session and long timeout.

情報漏えい

マルウェアは、以下の情報を収集します。

• Azure information
• Information from databases like:
  • files
  • file owners
  • file sizes
  • uploader name and id
  • folder path and name
  • users information from institution database

その他

マルウェアは、以下を実行します。

• It requires a specific password to be sent in the request headers while accessing the website where it is hosted on.