TrojanSpy.MSIL.REDLINESTEALER.X

スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

スパイウェアは、特定のWebサイトにアクセスし、情報を送受信します。

侵入方法

スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

情報漏えい

スパイウェアは、以下の情報を収集します。

• Gathers the following system information:
  
  • Ip Address
  • Username
  • OS information
  • GPU Information
  • Zipcode
  • Country
  • System Timezone
  • System Language
  • Screen Resolution
  • Hardware ID
• Gathers information from the following application:
  
  • Firefox
  • Orbitum
  • MapleStudio
  • Chrome
  • Chromium
  • Chedot
  • Kometa
  • Epic Privacy Browser
  • Elements Browser
  • Opera
  • 7Star
  • Vivaldi
  • CentBrowser
  • Iridium
  • Uran
  • Citrio
  • Coowon
  • liebao
  • Amigo
  • Torch
  • Maxthon3
  • 360Browser
  • K-Melon
  • Sputnik
  • CocCoc
  • Nichrome
  • Chromodo
  • Mail
  • Brave-Browser
  • Microsoft Edge
  • Thunderbird
  • Waterfox
  • Cyberfox
  • K-Meleon
  • BlackHawk
  • Battle.net
  • Steam
• Browser data relating to the following wallets:
  
  • Armory
  • Atomic
  • Binance
  • Coinomi
  • Electrum
  • Ethereum
  • Exodus
  • Guarda
  • Monero
  • Jaxx

その他

スパイウェアは、以下のWebサイトにアクセスして感染コンピュータのIPアドレスを収集します。

• http://api.ip.sb

スパイウェアは、以下のWebサイトにアクセスし、情報を送受信します。

• http://gbs{BLOCKED}.com

スパイウェアは、以下を実行します。

• It can avoid certain countries and IP addresses depending on the configuration received.
• It searches for .txt file located in %Desktop% and %User Profile%\Documents containing the following strings:
  
  • *key
  • *wallet
  • *seed

(註：%User Profile%フォルダは、現在ログオンしているユーザのプロファイルフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞" です。)