Троян «маскируется» под Windows -сообщение
На этой неделе в традиционном отчете PandaLabs рассматриваются 2 опасных трояна: KardPhisher.A и Spabot.AS, а также сетевой червь Mhubs.A. KardPhisher.A — это троян, который занимается кражей конфиденциальной информации, притворяясь сообщением Windows. Происходит следующий процесс: сразу после заражения компьютера троян создает файл под названием keylog.dll, который записывает нажатия на клавиши. Для того чтобы получить от пользователей «ценные» данные, при следующем запуске ПК троян выбрасывает фальшивое сообщение от Windows, в котором пользователю сообщается о том, что кто-то другой уже активировал его копию Windows. Затем пользователя просят ввести определенную информацию, которая якобы докажет, что его копия не является пиратской. Если выбрать «Нет, я сделаю это позже», компьютер выключится, а при перезапуске вновь появится то же сообщение. Если пользователь нажимает «Далее», троян отображает новое окно, в котором предлагает ввести персональные данные, в том числе номер кредитной карты, адрес электронной почты или код CVV. Троян обязательно проверяет, чтобы адрес электронной почты содержал символ @, а в номере кредитной карты было правильное количество цифр. Однако данные вовсе не обязательно должны быть реальными: можно ввести фальшивый адрес веб-почты и номер кредитной карты и таким образом избежать утечки конфиденциальных данных. «Причем своим компьютером вы вновь сможете пользоваться без проблем», — заверяет Луис Корронс (Luis Corrons), технический директор PandaLabs.
Обзор
cnews.ru |
