Aspxor - ботнет, который может рассылать спам, загружать и запускать произвольные программы, а также собирать персональные данные пользователей зараженного компьютера, например, сохраненные пароли, учетные данные почтовых программ и FTP-клиентов.
Aspxor Botnet
Вредоносные программы этого семейства распространяются злоумышленниками в спам-сообщениях. Также, эти программы могут отыскивать уязвимые веб-сайты, размещенные на серверах под управлением Microsoft IIS (Internet Information Server), использующих технологию ASP (Active Server Pages). Используя SQL-инъекции (внедрение кода на языке программирования SQL), вредоносные программы внедряют на такие веб-сайты перенаправляющий код, размещая его внутри страницы в объектах типа iframe. Когда пользователь заходит на взломанный веб-сайт, внедренный код перенаправляет браузер на серию доменов нижнего уровня, содержащих вредоносный код, написанный на языке JavaScript. Обрабатывая серию таких перенаправлений, браузер в результате открывает веб-сайт, содержащий вредоносный программный код, который эксплуатирует уязвимости в браузере или операционной системе (эксплойты). Выполнив такой код, браузер автоматически загружает копию вредоносной программы семейства Net-Worm.Win32.Aspxor на компьютер пользователя.
Indicators of Compromise
IPv4
- 46.55.222.24
- 82.116.211.16
- 93.186.181.62