Il trojan che si fa passare per Msn Messenger.

Dalla Redazione di Zeus News.

Nuovo codice maligno che ruba i dati dal Pc.

ZEUS News.

www.zeusnews.it.

11-01-2006.

I laboratori di Panda Software hanno rilevato la comparsa del pericoloso trojan Spymaster.A, progettato ad hoc per rubare ogni tipo di dati dal Pc che colpisce. Di fatto, questo codice maligno ha caratteristiche tipiche sia di spyware che di keylogger con la capacit di catturare qualsiasi cosa dai movimenti che si realizzano su Internet, incluso i nomi e le password di accesso ai servizi, come quelli delle banche.

Grazie all'impiego di un sistema curioso di occultazione, questo trojan  in grado di farsi passare per l'applicazione di Msn Messenger di modo che gli utenti non sospettano la sua presenza.

Come la maggior parte di questi codici maligni, Spymaster.A non pu diffondersi da solo, ma attraverso l'intervento di un utente malintenzionato. Raggiunge i Pc con un file allegato a messaggi di posta elettronica o pu essere scaricato da pagine web, applicazioni peer to peer, sistemi di messaggeria istantanea, floppy o Cd-Rom infetti.

Se l'utente apre l'allegato che contiene Spymaster.A, si crea un file syscont.exe che  una copia del trojan, il cui processo ha il nome di Win Servio.

Inoltre, impiega un sistema di occultazione attraverso il quale, in caso in cui l'utente osservi i processi attivi nella task manager, questi vedranno semplicemente la supposta corrispondenza a Msn Messenger, nascondendo cos l'attivit di Spymaster.A. Allo stesso tempo, questo processo crea vari accessi ai registri di Windows per assicurarne l'esecuzione ogni volta che il computer viene avviato.

Questo trojan crea un file di testo, syslogy.cc, che raccoglie i dati dei programmi usati sul computer, le pagine web visitate e tutte le informazioni inserite attraverso la tastiera. Questo  il file che verr inviato, via Ftp, a un indirizzo dal quale l'aggressore potr recuperarlo.

Redazione di Zeus News.

