Trojan.HTML.PHISH.FV

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

情報漏えい

マルウェアは、以下の情報を収集します。

• Credit card information
• Verification code

情報収集

マルウェアは、HTTPポスト を介して、収集した情報を以下のURLに送信します。

• https://{BLOCKED}toonami.com/index.php

その他

マルウェアは、以下を実行します。

• Displays the following upon accessing the URL:
  • https://{BLOCKED}toonami.com/
    
• Redirects to the following URL upon clicking the "Continue" button, aimed to gather the user's credit card information:
  • https://{BLOCKED}toonami.com/card
    
• Once the credit card information has been verified, it redirects to the following URL that contains the confirmation code to be used for Trojan.Win32.COPPERPHISH.FV:
  • https://{BLOCKED}toonami.com/result
    
• In cases that the credit card information validation requires a verification code, the user may be directed to this URL where the used is asked to enter the verification code:
  • https://{BLOCKED}toonami.com/sms
    
• It connects to the following URLs for javascript used by the webpage:
  • https://{BLOCKED}toonami.com/js/chunk-vendors.8425a6ef.js
  • https://{BLOCKED}mi.is/script.js
  • https://{BLOCKED}toonami.com/js/app.3b79586b.js
• It connects to the following URL for images displayed inside the webpage:
  • https://{BLOCKED}toonami.com/favicon.ico