Trojan.HTML.PHISH.HB

トレンドマイクロは、このマルウェアをNoteworthy（要注意）に分類しました。

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、ワーム活動の機能を備えていません。

マルウェアは、バックドア活動の機能を備えていません。

ただし、情報公開日現在、このWebサイトにはアクセスできません。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

感染活動

マルウェアは、ワーム活動の機能を備えていません。

バックドア活動

マルウェアは、バックドア活動の機能を備えていません。

ルートキット機能

マルウェアは、ルートキット機能を備えていません。

情報漏えい

マルウェアは、以下の情報を収集します。

• Specific email
• Input password

情報収集

マルウェアは、HTTPポスト を介して、収集した情報を以下のURLに送信します。

• https://{BLOCKED}mag.com/aceed/ona.php

  However, as of this writing, the said sites are inaccessible.

その他

マルウェアは、以下を実行します。

• It disguises itself as a login page to access a document:
  
• It connects to the following URLs to display images inside the webpage:
  • https://{BLOCKED}atvijaybajaj.in/download.svg
  • https://{BLOCKED}-force.000webhostapp.com/oneb.PNG
• When the user tries to log in more than twice, the webpage will be redirected to the following URL:
  • https://{BLOCKED}ve.live.com/

ただし、情報公開日現在、このWebサイトにはアクセスできません。

マルウェアは、脆弱性を利用した感染活動を行いません。

<補足>
情報漏えい

マルウェアは、以下の情報を収集します。

• 特定の電子メールアドレス
• 入力されたパスワード

情報収集

マルウェアは、HTTPポスト を介して、収集した情報を以下のURLに送信します。

• https://{BLOCKED}mag.com/aceed/ona.php

  ただし、情報公開日現在、このWebサイトにはアクセスできません。

その他

マルウェアは、以下を実行します。

• 偽のログインページを表示して、ドキュメントにアクセスするためにログイン認証情報を入力するようユーザを誘導します。
  
• ログインページ内に画像を表示するために以下のURLに接続します。
  • https://{BLOCKED}atvijaybajaj.in/download.svg
  • https://{BLOCKED}-force.000webhostapp.com/oneb.PNG
• ユーザが3回以上ログインを試行すると、以下のURLに転送されます。
  • https://{BLOCKED}ve.live.com/

ただし、情報公開日現在、このWebサイトにはアクセスできません。