Krekovanje antivirusa

Vesti, 16.01.2011, 23:37 PM

Krekovanje antivirusa

Programi za krekovanje komercijalnog softvera su, na žalost, i dalje popularni među korisnicima na internetu. Oni su predmet pažnje i autora malicioznih programa, koji su pripremili nekoliko iznenađenja za one bi želeli da besplatno koriste komercijalne programe ne mareći za posledice.

Ne tako davno, otkrili smo Trojanca droppera koji je predstavljen kao generator aktivacionog ključa za proizvode Kapersky Lab. Naziv fajla je kaspersky.exe.

Kada se pokrene, fajl prikazuje prozor generatora ključa sa zahtevom upućenim korisniku da odabere proizvod. Nakon što korisnik odabere željenu opciju, program pokreće generisanje ključa.



Prozor keygena

I dok korisnik koji bi da program koristi a da za to ne plati čeka rezultat, Trojanac dropper neprimetno instalira dva maliciozna koda koji se pokreću na kompjuteru korisnika.

Jedan od ova dva koda koje je Kaspersky Lab otkiro i identifikovao je Trojan.MSIL.Agent.aor. On krade podatke o registraciji drugih programa, kao i lozinke, uglavnom one za online igrice. On brižljivo skladišti sve ukradene podatke u okviru jednog fajla. Deo tog fajla prikazan je na slici ispod.



Deo fajla sa podacima o registraciji softvera koji se nalaze na listi

Pored toga, Trojanac menja "hosts" sistemski fajl kako bi blokirao pristup brojnim veb-sajtovima. Zanimljivo je da je reč o veb-sajtovima kao što su virustotal.com i virusscan.jotti.org, koji korisnicima nude skeniranje pomoću programa mnogih proizvođača antivirurusa, koji tako postaju nedostupni korisniku.

Deo izmenjenog hosts fajla:

##Do not touch this file, changing it will cause SERIOUS damage to your computer
127.0.0.1 virustotal.com
127.0.0.1 www.virustotal.com
127.0.0.1 www.virusscan.jotti.org/
127.0.0.1 www.virusscan.jotti.org/en
127.0.0.1 www.virusscan.jotti.org/en

Drugi maliciozni kod kojeg instalira Trojanac dropper je tipični backdoor koji ima funkcionalnost keyloggera prikupljajući podatke o aktivnostima korisnika na tastaturi. On je identifikovan kao Trojan.Win32.Liac.gfu.

Dakle, pokretanjem navodnog generatora aktivacionog ključa za Kaspersky Internet Security će vam doneti nekolicinu veoma malicioznih programa na kompjuteru, sa kojima će KIS potom morati da se izbori i da ih ukloni. Naravno, KIS će to moći da učini sa aktivacionim ključem kojeg je generisao "keygen" koji zaista funkcioniše.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Hakovanje aparata za kafu: Umesto jutranje kafe problemi sa ransomwareom

Hakovanje aparata za kafu: Umesto jutranje kafe problemi sa ransomwareom

Istraživači iz kompanije Avast uspeli su da inficiraju aparat za kafu ransomwareom i da ga iskoriste za rudarenje Monero kriptovalute. Verovatno mal... Dalje

Američke bolnice blokirane posle napada ransomwarea

Američke bolnice blokirane posle napada ransomwarea

Universal Health Services (UHS), kompanija u čijem je vlasnišvu više od 400 zdravstvenih ustanova, bolnica i centara za negu bolesnika u SAD i Veli... Dalje

Procurio izvorni kod Windowsa XP

Procurio izvorni kod Windowsa XP

Izvorni kod za Windows XP je procurio i sada ga sa torrent sajtova može preuzeti svako ko zna gde da traži. Kod se pojavio kao torrent fajl na veb s... Dalje

Najveći svetski proizvođač naočara pretrpeo napad ransomwarea

Najveći svetski proizvođač naočara pretrpeo napad ransomwarea

Najveći svetski proizvođač naočara Luxottica navodno je pretrpeo sajber napad koji je blokirao rad kompanije u Italiji i Kini. Luxottica zapošlja... Dalje

Za fatalni napad na nemačku bolnicu odgovorni ruski hakeri

Za fatalni napad na nemačku bolnicu odgovorni ruski hakeri

Za sajber napad zbog kojeg je jedna nemačka bolnica odbila lečenje žene koja je nakon toga umrla najverovatnije je odgovorna ruska kriminalna grupa... Dalje