Nuovo codice maligno che ruba i dati dal Pc.
ZEUS News.
www.zeusnews.it.
11-01-2006.
I laboratori di Panda Software hanno rilevato la comparsa del pericoloso trojan Spymaster.A, progettato ad hoc per rubare ogni tipo di dati dal Pc che colpisce. Di fatto, questo codice maligno ha caratteristiche tipiche sia di spyware che di keylogger con la capacità di catturare qualsiasi cosa dai movimenti che si realizzano su Internet, incluso i nomi e le password di accesso ai servizi, come quelli delle banche.
Grazie all'impiego di un sistema curioso di occultazione, questo trojan è in grado di farsi passare per l'applicazione di Msn Messenger di modo che gli utenti non sospettano la sua presenza.
Come la maggior parte di questi codici maligni, Spymaster.A non può diffondersi da solo, ma attraverso l'intervento di un utente malintenzionato. Raggiunge i Pc con un file allegato a messaggi di posta elettronica o può essere scaricato da pagine web, applicazioni peer to peer, sistemi di messaggeria istantanea, floppy o Cd-Rom infetti.
Se l'utente apre l'allegato che contiene Spymaster.A, si crea un file syscont.exe che è una copia del trojan, il cui processo ha il nome di Win Serviço.
Inoltre, impiega un sistema di occultazione attraverso il quale, in caso in cui l'utente osservi i processi attivi nella task manager, questi vedranno semplicemente la supposta corrispondenza a Msn Messenger, nascondendo così l'attività di Spymaster.A. Allo stesso tempo, questo processo crea vari accessi ai registri di Windows per assicurarne l'esecuzione ogni volta che il computer viene avviato.
Questo trojan crea un file di testo, syslogy.cc, che raccoglie i dati dei programmi usati sul computer, le pagine web visitate e tutte le informazioni inserite attraverso la tastiera. Questo è il file che verrà inviato, via Ftp, a un indirizzo dal quale l'aggressore potrà recuperarlo.
Redazione di Zeus News.
Per tornare all'indice, premi alt piu' freccia sinistra.