16 февраля 2005, 13:10

Первый троян, атакующий антивирусный пакет Microsoft

Нередки случаи, когда создатели вирусов закладывают в свои творения алгоритмы, ориентированные на блокирование работы антивирусных программ известных компаний. Появление трояна BankAsh-A, атакующего разработанный Microsoft пакет программ для борьбы со spyware, в этом ракурсе можно считать своеобразным "признанием" продукта.

Троян BankAsh-A калечит Microsoft AntiSpyware Beta, не позволяя программе уведомить пользователя о вторжении в систему зловредного кода. В отличие от большинства подобных программ, BankAsh-A не делает никаких попыток отключить антивирусное ПО. Главной же функцией этого червя является кража паролей пользователей, работающих под операционной системой Windows.

Троян целенаправленно разыскивает пароли к счетам в таких известных банках, как Barclays, HSBC, Lloyd TSB, NatWest и многих других. Троян ведет запись паролей, фиксируя нажатые пользователями клавиши, стоит тому войти на сайты известных вирусу банков. Впоследствии подсмотренные пароли передаются разработчику вируса.

Ущерб от подобного рода вирусов за прошлый год достиг около $4,5 млн.

Оцените новость:
  • 0 оценок