TrojanSpy.JS.INFOSTEAL.A

スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

スパイウェアは、ワーム活動の機能を備えていません。

スパイウェアは、バックドア活動の機能を備えていません。

ただし、情報公開日現在、このWebサイトにはアクセスできません。

侵入方法

スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

感染活動

スパイウェアは、ワーム活動の機能を備えていません。

バックドア活動

スパイウェアは、バックドア活動の機能を備えていません。

ルートキット機能

スパイウェアは、ルートキット機能を備えていません。

情報漏えい

スパイウェアは、以下の情報を収集します。

• Cardholder Name
• Card Number
• Expiration Date
• CVV
• Mobile Number
• Email Address

情報収集

スパイウェアは、HTTPポスト を介して、収集した情報を以下のURLに送信します。

• https://{BLOCKED}scagni.net/nuked.php?data={stolen information}

その他

スパイウェアは、以下を実行します。

• It tricks the user into submitting credit / debit card information by mimicking a legitimate "Add Card" feature.

ただし、情報公開日現在、このWebサイトにはアクセスできません。

マルウェアは、脆弱性を利用した感染活動を行いません。

<補足>
情報漏えい

スパイウェアは、以下の情報を収集します。

• カードホルダー名（名義人の氏名）
• カード番号
• 有効期限の日付
• セキュリティコード（CVV）
• 携帯電話番号
• 電子メールアドレス

情報収集

スパイウェアは、HTTPポスト を介して、収集した情報を以下のURLに送信します。

• https://{BLOCKED}scagni.net/nuked.php?data={収集された情報}

その他

スパイウェアは、「Add Card（カードの追加）」機能に偽装する形で、クレジット/デビットカードに係る情報を入力・送信するようユーザを誘導します。