ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Специалисты PandaLabs сообщают о распространении нового червя SpreadBanker.A, который использует видеоклип, размещенный на YouTube. Червь состоит из двух компонентов. Когда пользователь запускает первый из них, червь подключается к странице YouTube и демонстрирует клип. Пока пользователь смотрит видео, на компьютер загружается вторая часть червя.
SpreadBanker.A предназначен для кражи паролей, используемых в некоторых онлайновых банках. Также он способен красть логины к ряду игр, включая Age Of Mythology, GTA, Unreal Tournament, WarCraft и Final Fantasy. Червь блокирует доступ к определенным веб-страницам, имеющим отношение к продуктам безопасности. Кроме того, червь вносит изменения в реестр Windows и создает свои копии в нескольких папках, которые относятся к приложениям совместного доступа, используемым в пиринговых сетях. Такие копии имеют заманчивые названия, такие как "sexogratis" или "crackwindowsvista". Таким образом он обеспечивает свое дальнейшее распространение.