TrojanSpy.JS.INFOSTEAL.A

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Este malware no tiene ninguna rutina de propagación.

Este malware no tiene ninguna rutina de puerta trasera.

Detalles de entrada

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Propagación

Este malware no tiene ninguna rutina de propagación.

Rutina de puerta trasera

Este malware no tiene ninguna rutina de puerta trasera.

Robo de información

Recopila los siguientes datos:

• Cardholder Name
• Card Number
• Expiration Date
• CVV
• Mobile Number
• Email Address

Información sustraída

Este malware envía la información recopilada a la siguiente URL a través de HTTP POST:

• https://{BLOCKED}scagni.net/nuked.php?data={stolen information}

Otros detalles

Hace lo siguiente:

• It tricks the user into submitting credit / debit card information by mimicking a legitimate "Add Card" feature.