Trojan.PDF.PHISH.CV

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

その他

マルウェアは、以下を実行します。

• The PDF contains an image that lures the user to click and redirect to the following malicious website in a browser:
  • https://{BLOCKED}osparaempresas.com.br/0xox.php
    • which redirects to:
      • https://{BLOCKED}ihtrodtme4kctq6xiehyxcgzvabkpcsj6n6bueoqrigds4qyuacve.ipfs.cf-ipfs.com/# → loads the phishing site
• It connects to the following possibly malicious website if the user entered and submitted an email address:
  • https://{11 Random Alphanumeric Characters}.{BLOCKED}edxout.online
• It disables the following keyboard shortcuts to prevent the user to analyze the source code:
  • Ctrl+Shift+C → Inspect Element tool
  • Ctrl+Shift+I → Developer Tools
  • Ctrl+Shift+J → Developer Tools
  • Ctrl+U → View Page Source
• If the user opened the Developer Tools or Inspect element tool via other means, it redirects the browser to the following website:
  • https://www.microsoft.com

<補足>
マルウェアは、以下を実行します。

• PDF（マルウェア）には、クリックするよう誘導する画像が含まれており、ユーザがクリックすると以下の不正サイトへと転送されます。
  • https://{BLOCKED}osparaempresas.com.br/0xox.php
    • 上記のサイトは、以下に転送します。
      • https://{BLOCKED}ihtrodtme4kctq6xiehyxcgzvabkpcsj6n6bueoqrigds4qyuacve.ipfs.cf-ipfs.com/# → 特定のフィッシングサイトを読み込む
• ユーザが電子メールアドレスを入力して送信すると、マルウェアは、以下の不正サイトに接続します。
  • https://{ランダムな英数字11文字}.{BLOCKED}edxout.online
• 以下のキーボードショートカットを無効化して、ユーザがソースコードを解析できないようにします。
  • Ctrl+Shift+C → 要素（Element）検証ツール
  • Ctrl+Shift+I → 開発者ツール
  • Ctrl+Shift+J → 開発者ツール
  • Ctrl+U → ページのソースの表示
• ユーザが別の方法で開発者ツールまたは要素検証ツールを開いた場合、以下のWebサイトに転送されます。
  • https://www.microsoft.com