Securitate IT

Expertii in securitate raporteaza un nou program Troian

Cercetatorii de la Sana Security ne avertizeaza de prezenta unui nou tip de soft malitios, care sustrage parolele si username-urile utilizatorilor de Internet. Malware-ul, denumit "rootkit.hearse" , foloseste tehnicile "rootkit cloaking", devenind astfel mai greu de detectat.

Pentru a sustrage informatiile, softul trebuie mai intai downloadat in sistemul userului. Aceasta se poate face prin pacalirea utilizatorului sa downloadeze codul malitios, sau prin infectarea computerului cu o alta forma de malware.

Odata instalat, acesta trimite informatiile senzitive la un server din Rusia, care pare a fi functionl inca din 16 martie, afirma Sana.

Softul are doua componente: o aplicatie de tip "cal Troian" care comunica cu serverul din Rusia si un soft rootkit care ascunde malitiosul soft de utilitarele sisitemului si de programul antivirus. Sana a observat ca softul este downloadat impreuna cu viermele Win32.Alcra.

Rootkit.hearse foloseste acelasi fel de tehnici cloaking prezente la softul rootkit al Sony BMG Music Entertainment's XCP (Extended Copy Protection), ceea ce il face si mai greu de gasit.

In ceea mai mare partea a timpului "Calul Troian" lucreaza in background, comunicand cu serverul din Rusia de fiecare data cand userul acceseaza site-uri care cer autentificare. Softul poate citi parolele atunci cand sunt tastate sau cand sunt stocate automat de caracteristici precum AutoComplete de la Internet Explorer.

De marti serverul rusesc a stocat aproape 35.000 de username-uri si conectari care ar putea fi folosite pentru aproape 7000 de site-uri Web diferite.

Sursa: IDG Romania

Citeaza articolul pe site-ul tau | Vizualizari: 5748 | Imprimare | E-mail

Comenteaza articolul

Te rog posteaza un comentariu legat de acest subiect. Nu folositi limbaje licentioase. Comentariile care au in continutul lor trivialitati vor fi sterse! In cazul in care gresiti codul de securitate apasati refresh pentru generarea unui cod nou.
Nume:
Adresa email:
Adresa website:
Titlu:
Comentariu:
Cod:*