Panda Software ontdekte een tool, Shark 2, voor het maken van Trojans. Die Trojans zijn in staat beelden op te nemen via de webcam van gebruikers.
De Trojan kan eveneens toetsaanslagen registreren, paswoorden voor online banking stelen of andere kwaadaardige software downloaden. Mechelen, 8 augustus 2007
De Trojans zijn ontworpen om all soorten vertrouwelijke informatie te stelen. Maar vooral het feit dat de webcambeelden van gebruikers kunnen opgevangen worden, vormen een serieuze inbreuk op de privacy. De ontwerptool laat toe allerlei kwaadaardige codes te ontwerpen zonder dat je al te veel van programmeren moet afweten. Een gebruiksvriendelijke interface geeft e-criminelen de mogelijkheid de karakteristieken te kiezen voor de malware die ze willen ontwerpen.
Een paar voorbeelden:
- Het vertonen van foutmeldingen
- Het uitvoeren van bestanden
- Het uitvoeren van een code bij elke opstart van de pc
- Het blokkeren van bepaalde diensten
Zodra de ontworpen malware een computer infecteert, maakt de malware verbinding met een vooraf bepaalde server. De e-criminelen krijgen daarop een interface te zien van waaruit verschillende acties kunnen uitgevoerd worden. De e-criminelen krijgen ook informatie over het geïnfecteerde systeem: processor, RAM, geïnstalleerde antivirus, browser,… Verder hebben de e-criminelen de mogelijkheid om de gebruiker tijdens het surfen om te leiden naar phishingsites. Andere mogelijkheden zijn het nemen van screenshots, het onderscheppen van audio, het stelen van pasworden,….E-criminelen krijgen zo de kans informatie te verzamelen waarmee ze voluit voor financiële fraude kunnen gaan. Of erger, ze kunnen via de computer van de nietsvermoedende gebruiker criminele acties opzetten.
Voor meer informatie:
Tom Vanagt
t.vanagt@pandasoftware.be
Tel. +32 15 45 12 94