TrojanSpy.Win32.LUMMAC.CJR

2023年3月20日

解析者: Christine Joyce Ragudo

別名:

UDS:DangerousObject.Multi.Generic (KASPERSKY)

プラットフォーム:

Windows

危険度:

ダメージ度:

感染力:

感染確認数:

情報漏えい:

マルウェアタイプ: スパイウェア/情報窃取型
破壊活動の有無: なし
暗号化: なし
感染報告の有無: はい

概要

感染経路他のマルウェアからの作成

スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

詳細

ファイルサイズ 1,265,152 bytes

タイプ EXE

メモリ常駐はい

発見日 2023年2月20日

ペイロード URLまたはIPアドレスに接続, 情報収集

侵入方法

スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

情報漏えい

スパイウェアは、以下の情報を収集します。

System information:
- Username
- Screen size
- Model name
- Cores
- GPU
Browser autofills, cookies & Login data from the following:
- Opera GX Stable
- Opera Stable
- Google Chrome
- Microsoft Edge
- Google(x86) Chrome
- Chromium
- Brave Browser
- Epic Privacy Browser
- Amigo
- Vivaldi
- Orbitum
- Atom
- Kometa
- Comodo Dragon
- Torch
- Comodo
- Slimjet
- 360 Browser
- Maxthon 3
- K-Melon
- Sputnik
- Nichrome
- CocCoc Browser
- Yandex Browser
FTP Clients:
- FileZilla
Crypto Wallets:
- TronLink
- MetaMask
- XDCPay
- Ton
- Slope
- Starcoin
- Oxygen
- Flint
- CardWallet
- Finnie
- Swash
- TronWallet
- CryptoAirdrop
- Binance Chain Wallet
- Yoroi
- Math Wallet
- Coinbase Wallet
- Guarda
- Jaxx Liberty
- iWallet
- Wombat
- MEW CX
- Oasis
- Ronin Wallet
- NeoLine
- Clover Wallet
- Liquality Wallet
- FreaksAxie Wallet
- Terra Station
- Keplr
- Auro Wallet
- Polymesh Wallet
- ICONex
- Nabox Wallet
- KHC
- Temple
- TezBox
- XDefiWallet
- Cyano Wallet
- Byone
- LeafWallet
- DAppPlay
- Hycon Lite Client
- ZilPay
- Coin98 Wallet
- Harmony
- KardiaChain
- Rabby
- Phantom
- EVER Wallet
Others:
- Steam
- Telegram

情報収集

スパイウェアは、HTTPポストを介して、収集した情報を以下のURLに送信します。

http://{BLOCKED}.{BLOCKED}.{BLOCKED}.58:5000/sendlog

対応方法

対応検索エンジン: 9.800

初回 VSAPI パターンバージョン 18.290.02

初回 VSAPI パターンリリース日 2023年3月3日

VSAPI OPR パターンバージョン 18.291.00

VSAPI OPR パターンリリース日 2023年3月4日

手順 1

トレンドマイクロの機械学習型検索は、マルウェアの存在を示す兆候が確認された時点で検出し、マルウェアが実行される前にブロックします。機械学習型検索が有効になっている場合、弊社のウイルス対策製品はこのマルウェアを以下の機械学習型検出名として検出します。

TROJ.Win32.TRX.XXPE50FFF065

手順 2

Windows 7、Windows 8、Windows 8.1、および Windows 10 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 3

コンピュータを通常モードで再起動し、最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、「TrojanSpy.Win32.LUMMAC.CJR」と検出したファイルの検索を実行してください。検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

ご利用はいかがでしたか？　アンケートにご協力ください