TrojanSpy.Python.XWO.A

スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

情報漏えい

スパイウェアは、以下の情報を収集します。

• Use of default credentials in FTP, MySQL, PostgreSQL, MongoDB, Redis, Memcached
• Tomcat default credentials and misconfigurations.
• Default SVN and Git paths
• Git repository format version content
• PhpMyAdmin details
• Www backup paths
• RealVNC Enterprise Direct Connect
• RSYNC accessibility

情報収集

スパイウェアは、HTTPポスト を介して、収集した情報を以下のURLに送信します。

• http://s.{BLOCKED}espa33w.tk/c3?{stolen data}
• http://s.{BLOCKED}dgpzk.tk/c3?{stolen data}
• http://s.{BLOCKED}k.xyz/c3?{stolen data}
• http://s.{BLOCKED}7.xyz/c3?{stolen data}
• where "stolen data" is the malware used for accessibilty to login/collect details:
  • wanip={hostname or ip}&username={username}&password={password}&lanip={service name}&port={port}
    where username and passwords value could be:
    • uri path
    • git or svn paths
    • git content
    • details
    • backup paths
    • password
    • usernames