Trojanac Odlanor vara u pokeru

Opisi virusa, 22.09.2015, 19:15 PM

Trojanac Odlanor vara u pokeru

Istraživači iz kompanije ESET otkrili su malver koji je jedinstven po tome što špijunira igrače sa sajtova za online kockanje, posebno sajtova Full Tilt Poker i PokerStars i pravi snimke žrtvine igre koje šalje napadačima.

Reč je o trojancu Win32/Spy.Odlanor koga kada se instalira na računaru žrtve hakeri koriste da bi varali u online pokeru praveći snimke karata inficiranih protivnika.

Kada malver napravi takav snimak on ga šalje napadaču koji se zatim pridružuje stolu za kojim je žrtva, čije je karte video.

Kao i u slučaju mnogih drugih trojanaca, Win32/Spy.Odlanor inficira računar kada korisnik preuzima neke korisne programe sa sajtova koji nisu zvanični sajtovi proizvođača. Malver se maskira kao beigni instaler za programe različite namene, kao što su Daemon Tools ili mTorrent. U nekim slučajevima, trojanac se instalira preko programa koji su povezani sa pokerom, kao što su Tournament Shark, Poker Calculator Pro, Smart Buddy, Poker Office i drugi.

Kada se malver instalira i pokrene, on se koristi da napravi snimke prozora dva ciljana poker klijenta - Full Tilt Poker ili PokerStars. Ako ih korisnik koristi, malver će automatski praviti snimke koje će zatim slati napadaču.

Za napadača je važno da zna ID igrača jer oba pomenuta sajta omogućavaju igračima da traže druge igrače uz pomoć jedinstvenog ID igrača, što olakšava napadaču da se pridruži stolu za kojim igra žrtva.

U ESET-u nisu sigurni da li prevaranti sami igraju igre ili to rade na neki automatizovani način.

Novijim verzijama ovog trojanca koje su otkrivene dodata je funkcionalnost krađe podataka opšte namene zahvaljujući tome što je u trojanca ugrađena verzija alata NirSoft WebBrowserPassView tako da ove verzije mogu da izvlače lozinke iz različitih browsera. NirSoft WebBrowserPassView je legitiman ali potencijalno nebezbedan alat, koji može da izvlači lozinke iz browsera.

Prema tvrdnjama istraživača ESET-a računari nekoliko stotina igrača online pokera inficirani su u proteklih šest meseci, a najveći broj infekcija otkriven je u istočnoevropskim zemljama, posebno u Poljskoj, Češkoj i Mađarskoj.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Malver FakeBat se širi preko Google oglasa, lažnih ažuriranja pretraživača i društvenih mreža

Malver FakeBat se širi preko Google oglasa, lažnih ažuriranja pretraživača i društvenih mreža

Malver FakeBat, takođe poznat i pod imenima EugenLoader i PaykLoader, je trenutno jedan od najrasprostranjenijih malvera iz grupe tzv. „loadera... Dalje

Malver StrelaStealer krade lozinke iz Mozilla Thunderbirda i Outlooka

Malver StrelaStealer krade lozinke iz Mozilla Thunderbirda i Outlooka

Tim za istraživanje pretnji SonicWall Capture Labsa upozorava na napade u kojima se koristi malver StrelaStealer koji krade lozinke. Zanimljivo je da... Dalje

Novi malver ''Poseidon'' inficira Mac računare preko lažnih Google oglasa

Novi malver ''Poseidon'' inficira Mac računare preko lažnih Google oglasa

Istraživači iz Malwarebytes Laba upozorili su na novu kampanju koju je njen kreator nazvao „Posejdon“, čije su mete korisnici Mac raču... Dalje

Hakovani sajtovi inficiraju posetioce novim Windows backdoorom BadSpace

Hakovani sajtovi inficiraju posetioce novim Windows backdoorom BadSpace

Hakovani veb sajtovi se koriste za isporuku Windows backdoora pod nazivom BadSpace pod maskom lažnih ažuriranja pretraživača. Napadači koriste &b... Dalje

Malver Noodle RAT napada Windows i Linux sisteme

Malver Noodle RAT napada Windows i Linux sisteme

Gotovo deceniju, različite kineske hakerske grupe koristile su malver koji je pogrešno klasifikovan kao varijanta drugog malvera, priznali su struč... Dalje