TSPY_BANKER.BOB

スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

スパイウェアは、ユーザ名およびパスワードといったオンラインバンキングに関連した個人情報を収集します。これにより、収集された情報は不正リモートユーザにより悪用される可能性があります。 スパイウェアは、特定の銀行および金融機関のWebサイトで利用されるユーザ名やパスワードなどの個人情報を収集します。

侵入方法

スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

スパイウェアは、以下のファイルを作成します。

• %Windows%\WRS.txt
• %Windows%\Noteped.exe

(註：%Windows%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows9x、Me、XP、Server 2003の場合、"C:\Window"、WindowsNT および 2000の場合、"C:\WINNT" です。)

自動実行方法

スパイウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
G-Buster Browser Defense = %WINDOWS%\Noteped.exe

情報漏えい

スパイウェアは、感染したコンピュータ上でInternet Explorer（IE）の使用状況を監視します。スパイウェアは、特にIEのアドレスバーまたはタイトルバー情報を監視しますが、ユーザが銀行関連Webサイトを閲覧しそのサイトのアドレスバーまたはタイトルバーに以下の文字列が含まれていた場合、正規Webサイトを装った偽のログインページを作成します。

• Banco Real ou Santander
• Banco do Brasil
• Bradesco
• Caixa Economica Federal
• Unibanco ou Itau
• http://itau.com.br
• http://www.itau.com.br
• http://www.zcredconsig.com.br
• https://internetbanking.caixa.gov.br
• https://internetbanking.caixa.gov.br
• https://ww8.banrisul.com.br
• https://www2.bancobrasil.com.br

スパイウェアは、ユーザ名およびパスワードといったオンラインバンキングに関連した個人情報を収集します。これにより、収集された情報は不正リモートユーザにより悪用される可能性があります。

スパイウェアは、以下の銀行もしくは金融機関で利用される個人情報を収集します。

• Banco Caixa
• Banco Itau
• Banco Santander
• Banco do Brasil
• Banrisul
• Bradesco
• Caixa Economica Federal
• Unibanco
• ZCRED

情報収集

スパイウェアは、以下のファイル内に収集した情報を保存します。

• %Windows%\WRS.txt

(註：%Windows%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows9x、Me、XP、Server 2003の場合、"C:\Window"、WindowsNT および 2000の場合、"C:\WINNT" です。)

その他

情報公開日現在、スパイウェアの感染活動は確認されていません。

情報公開日現在、スパイウェアによるダウンロード活動は確認されていません。

解析の結果、スパイウェアによるバックドア活動は確認されませんでした。