Tinba - Revision history

Eric.freyssinet at 21:32, 20 August 2015

2015-08-20T21:32:27Z

← Older revision		Revision as of 21:32, 20 August 2015
Line 14:		Line 14:
	\|TrendID=TSPY_TINBA,		\|TrendID=TSPY_TINBA,
	\|Status=Actif		\|Status=Actif
	\|BeginYear=2012		\|BeginYear=2012-05
	\|Group=Banking		\|Group=Banking
	\|Fonctionnalités=* [[feature::SOCKS]] et [[feature::Proxy HTTP]]		\|Fonctionnalités=* [[feature::SOCKS]] et [[feature::Proxy HTTP]]

Eric.freyssinet at 21:28, 20 August 2015

2015-08-20T21:28:27Z

← Older revision		Revision as of 21:28, 20 August 2015
Line 8:		Line 8:

	Dans une campagne observée par ESET, les pays visés étaient: USA, Canada, Royaume-Uni, Australie, Espagne, France, Allemagne. Il semblerait que le système de commande/panneau de contrôle derrière cette campagne soit capable de collecter des données issus de différentes sortes de malwares.		Dans une campagne observée par ESET, les pays visés étaient: USA, Canada, Royaume-Uni, Australie, Espagne, France, Allemagne. Il semblerait que le système de commande/panneau de contrôle derrière cette campagne soit capable de collecter des données issus de différentes sortes de malwares.
	\|Alias=Zutick, Gataka,		\|Alias=Zutick, Gataka, Tinybanker, Zusy,
	\|Target=Microsoft Windows		\|Target=Microsoft Windows
	\|CCProtocol=HTTP		\|CCProtocol=HTTP
	\|Feature=Domain generation algorithm,		\|Feature=Domain generation algorithm,
			\|TrendID=TSPY_TINBA,
	\|Status=Actif		\|Status=Actif
	\|BeginYear=2012		\|BeginYear=2012
	~~\|EndYear=~~
	\|Group=Banking		\|Group=Banking
	\|Fonctionnalités=* [[feature::SOCKS]] et [[feature::Proxy HTTP]]		\|Fonctionnalités=* [[feature::SOCKS]] et [[feature::Proxy HTTP]]

Eric.freyssinet: Text replacement - "=Unknown" to "="

2015-08-08T13:44:22Z

Text replacement - "=Unknown" to "="

← Older revision		Revision as of 13:44, 8 August 2015
Line 14:		Line 14:
	\|Status=Actif		\|Status=Actif
	\|BeginYear=2012		\|BeginYear=2012
	\|EndYear=~~Unknown~~		\|EndYear=
	\|Group=Banking		\|Group=Banking
	\|Fonctionnalités=* [[feature::SOCKS]] et [[feature::Proxy HTTP]]		\|Fonctionnalités=* [[feature::SOCKS]] et [[feature::Proxy HTTP]]

Eric.freyssinet at 14:06, 7 August 2015

2015-08-07T14:06:49Z

← Older revision		Revision as of 14:06, 7 August 2015
Line 10:		Line 10:
	\|Alias=Zutick, Gataka,		\|Alias=Zutick, Gataka,
	\|Target=Microsoft Windows		\|Target=Microsoft Windows
	~~\|UserAgent=Unknown~~
	\|CCProtocol=HTTP		\|CCProtocol=HTTP
			\|Feature=Domain generation algorithm,
	\|Status=Actif		\|Status=Actif
	\|BeginYear=2012		\|BeginYear=2012

Eric.freyssinet at 23:16, 30 July 2015

2015-07-30T23:16:07Z

← Older revision		Revision as of 23:16, 30 July 2015
Line 8:		Line 8:

	Dans une campagne observée par ESET, les pays visés étaient: USA, Canada, Royaume-Uni, Australie, Espagne, France, Allemagne. Il semblerait que le système de commande/panneau de contrôle derrière cette campagne soit capable de collecter des données issus de différentes sortes de malwares.		Dans une campagne observée par ESET, les pays visés étaient: USA, Canada, Royaume-Uni, Australie, Espagne, France, Allemagne. Il semblerait que le système de commande/panneau de contrôle derrière cette campagne soit capable de collecter des données issus de différentes sortes de malwares.
	\|~~Fonctionnalités~~=* [[feature::SOCKS]] et [[feature::Proxy HTTP]]		\|Alias=Zutick, Gataka,
	* [[feature::Remote control]]		\|Target=Microsoft Windows
	* [[feature::Run commands]]
	\|UserAgent=Unknown		\|UserAgent=Unknown
	\|CCProtocol=HTTP		\|CCProtocol=HTTP
	~~\|Target=Microsoft Windows~~
	\|Status=Actif		\|Status=Actif
	\|BeginYear=2012		\|BeginYear=2012
	\|EndYear=Unknown		\|EndYear=Unknown
	\|Group=Banking		\|Group=Banking
	\|~~Alias~~=~~Gataka~~		\|Fonctionnalités=* [[feature::SOCKS]] et [[feature::Proxy HTTP]]
	~~\|Alias=Zutick~~		* [[feature::Remote control]]
			* [[feature::Run commands]]
	\|Victime4=		\|Victime4=
	}}		}}

Eric.freyssinet: 1 revision imported

2015-02-04T22:07:12Z

1 revision imported

← Older revision		Revision as of 22:07, 4 February 2015
(No difference)

Eric.freyssinet at 22:39, 1 December 2012

2012-12-01T22:39:01Z

New page

{{Botnet
|Introduction==== Interceptor plugin ===
* Création d'un proxy pour les communications Web, par injection dans le navigateur
* Modification des fonctions de vérification des certificats SSL (pour les navigateurs Firefox, Internet Explorer, Netscape Navigator, Opera, Maxthon) pour que l'utilisateur ne voie pas que ses communications sont interceptées
=== NextGenFixer plugin ===
=== Webinject plugin ===
Injecte dans la navigation sur des sites bancaires (ou autres) des scripts et contenus HTML issus de fichiers de configuration spécifiques à chaque banque. Le format des fichiers utilisés est très similaire à celui de [[SpyEye]]. La base de données de ces scripts est chiffrée (3DES) et contenue dans le fichier \Documents and Settings\Administrator\Application Data\Help\coredb\storage. Le mot de passe serait "самый сложный ПароЛь" (littéralement "le mot de passe le plus complexe) retranscrit en ASCII donc "cfvsq ckj;ysq GfhjKm".

Dans une campagne observée par ESET, les pays visés étaient: USA, Canada, Royaume-Uni, Australie, Espagne, France, Allemagne. Il semblerait que le système de commande/panneau de contrôle derrière cette campagne soit capable de collecter des données issus de différentes sortes de malwares.
|Fonctionnalités=* [[feature::SOCKS]] et [[feature::Proxy HTTP]]
* [[feature::Remote control]]
* [[feature::Run commands]]
|UserAgent=Unknown
|CCProtocol=HTTP
|Target=Microsoft Windows
|Status=Actif
|BeginYear=2012
|EndYear=Unknown
|Group=Banking
|Alias=Gataka
|Alias=Zutick
|Victime4=
}}