Trojanac Odlanor vara u pokeru

Opisi virusa, 22.09.2015, 19:15 PM

Trojanac Odlanor vara u pokeru

Istraživači iz kompanije ESET otkrili su malver koji je jedinstven po tome što špijunira igrače sa sajtova za online kockanje, posebno sajtova Full Tilt Poker i PokerStars i pravi snimke žrtvine igre koje šalje napadačima.

Reč je o trojancu Win32/Spy.Odlanor koga kada se instalira na računaru žrtve hakeri koriste da bi varali u online pokeru praveći snimke karata inficiranih protivnika.

Kada malver napravi takav snimak on ga šalje napadaču koji se zatim pridružuje stolu za kojim je žrtva, čije je karte video.

Kao i u slučaju mnogih drugih trojanaca, Win32/Spy.Odlanor inficira računar kada korisnik preuzima neke korisne programe sa sajtova koji nisu zvanični sajtovi proizvođača. Malver se maskira kao beigni instaler za programe različite namene, kao što su Daemon Tools ili mTorrent. U nekim slučajevima, trojanac se instalira preko programa koji su povezani sa pokerom, kao što su Tournament Shark, Poker Calculator Pro, Smart Buddy, Poker Office i drugi.

Kada se malver instalira i pokrene, on se koristi da napravi snimke prozora dva ciljana poker klijenta - Full Tilt Poker ili PokerStars. Ako ih korisnik koristi, malver će automatski praviti snimke koje će zatim slati napadaču.

Za napadača je važno da zna ID igrača jer oba pomenuta sajta omogućavaju igračima da traže druge igrače uz pomoć jedinstvenog ID igrača, što olakšava napadaču da se pridruži stolu za kojim igra žrtva.

U ESET-u nisu sigurni da li prevaranti sami igraju igre ili to rade na neki automatizovani način.

Novijim verzijama ovog trojanca koje su otkrivene dodata je funkcionalnost krađe podataka opšte namene zahvaljujući tome što je u trojanca ugrađena verzija alata NirSoft WebBrowserPassView tako da ove verzije mogu da izvlače lozinke iz različitih browsera. NirSoft WebBrowserPassView je legitiman ali potencijalno nebezbedan alat, koji može da izvlači lozinke iz browsera.

Prema tvrdnjama istraživača ESET-a računari nekoliko stotina igrača online pokera inficirani su u proteklih šest meseci, a najveći broj infekcija otkriven je u istočnoevropskim zemljama, posebno u Poljskoj, Češkoj i Mađarskoj.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

FBI upozorio na novi ransomware ProLock koji inficira računare koji su već inficirani bankarskim trojancem

FBI upozorio na novi ransomware ProLock koji inficira računare koji su već inficirani bankarskim trojancem

FBI je izdao upozorenje o novom ransomwareu koji je nazvan ProLock, koji je primećen u napadima na zdravstvene organizacije, državne organe, finansi... Dalje

Novi malver nazvan ''Korona virus'' zaključava Windows

Novi malver nazvan ''Korona virus'' zaključava Windows

Budući da su škole zatvorene zbog pandemije, neka deca se zabavljaju pravljenjem malvera. Takav je slučaj sa različitim novim verzijama MBRLocker... Dalje

Malver TrickBot zaobilazi dvofaktornu zaštitu banaka novom Android aplikacijom TrickMo

Malver TrickBot zaobilazi dvofaktornu zaštitu banaka novom Android aplikacijom TrickMo

Sajber-kriminalci koji stoje iza malvera TrickBot koriste Aandroid aplikaciju koju su napravili da bi zaobišli dvofaktornu (2FA) zaštitu koju korist... Dalje

Novi ransomware se zove CoronaVirus, ali on nije najgore što se može desiti vašem računaru

Novi ransomware se zove CoronaVirus, ali on nije najgore što se može desiti vašem računaru

Nova ransomware nazvan CoronaVirus širi se preko lažnog web sajta koji reklamira softver za optimizaciju sistema i druge programe WiseCleanera. Sajb... Dalje

Android malver Cerberus sada može da krade kodove za 2FA iz Google Authenticatora i daljinski otključava uređaj

Android malver Cerberus sada može da krade kodove za 2FA iz Google Authenticatora i daljinski otključava uređaj

Bankarski trojanac Cerberus je nadograđen i sada može da krade kodove Google Authenticatora za dvofaktornu autentifikaciju (2FA) koja se koristi kao... Dalje