BKDR_COZER.LP

マルウェアは、他のマルウェアのパッケージとともにコンポーネントとしてコンピュータに侵入します。 マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、不正リモートユーザからのコマンドを実行し、感染コンピュータを改ざんします。

マルウェアは、感染コンピュータ上の特定の情報を収集します。

侵入方法

マルウェアは、他のマルウェアのパッケージとともにコンポーネントとしてコンピュータに侵入します。

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

バックドア活動

マルウェアは、不正リモートユーザからの以下のコマンドを実行します。

• File Manipulation
• Execute/Terminate Process
• Download and execute files

マルウェアは、以下のWebサイトにアクセスし、不正リモートユーザからのコマンドを送受信します。

• https://private.{BLOCKED}investing.com/lexicon/index.cfm?{parameters}
• https://www.{BLOCKED}arn.com/search.cfm?{parameters}
  where {parameters} are any of the following:
  
  • css={value}
  • dq={value}
  • ei={value}
  • f={value}
  • id={value}
  • lpg={value}
  • mode={value}
  • pg={value}
  • q={value}
  • rss={value}
  • sa={value}
  • source={value}
  • status={value}
  • utm_content={value}
  • utm_source={value}
  • utm_term={value}

情報漏えい

マルウェアは、感染コンピュータ上の以下の情報を収集します。

• User Name
• Computer Name
• OS Version
• Process List
• Processor Information