Symantec ostrzega - nowy typ trojana

Zagrożenie o nazwie Peskyspy zachowuje się jak trojan – ukrywa swoją obecność w zainfekowanym systemie i jednocześnie próbuje przesłać cenne informacje. Nietypowość nowego zagrożenia polega na tym, że Peskyspy atakuje użytkowników niezwykle popularnego komunikatora Skype.

Trojan ma wg specjalistów z Symanteca zdolność rejestrowania rozmów prowadzonych za pośrednictwem Skype'a, a następnie ich przechowywania celem przeprowadzenia później tajnej transmisji zarejestrowanych rozmów na adresy zdefiniowane przez agresorów – twórców szkodnika. Istotą działania charakteryzującą nowy typ zagrożenia jest to, że trojan ten, w przeciwieństwie do olbrzymiej rzeszy innych trojanów, nie analizuje plików i nie przeszukuje ich. Skype jest komunikatorem szyfrującym transmisję, jednak Peskyspy nie atakuje szyfrowanego kanału, lecz przechwyca podsystem audio w zainfekowanej maszynie, dzięki czemu może rejestrować prowadzone rozmowy głosowe i zapisywać je w postaci skompresowanej (używany jest popularny format MP3).

Stopień zagrożenia nowym trojanem specjaliści z Symanteca na razie określają jako niski, głównie dlatego, że Peskyspy nie ma na razie zaimplementowanych procedur automatycznego rozprzestrzeniania się, eksperci ostrzegają jednak, że dodanie modułów umożliwiających masową dystrybucję nowego trojana to tylko kwestia czasu.

Źródło: TechConnect