Akta dig, en Keygen som stjäl dina programvarukoder och lösenord!
Key Generating Software eller Keygens har alltid varit populär bland dem som föredrog att spricka shareware-program och använda dem gratis, istället för att betala för dem!
Tja, gör dig redo för en chocker! Här är en keygen med en twist! Det stjäl dina programvarulicenser.
Kaspersky upptäckte nyligen en trojansk dropper som passerar sig som en nyckelgenerator för Kaspersky Lab-produkter. Filens namn är kaspersky.exe.
När en gång har lanserats visar filen en nyckelgeneratorfönster som uppmanar användaren att välja en produkt. När ett av alternativen har valts fortsätter programmet att generera en nyckel.Och medan freebievännen väntar på resultatet, två bitar av skadlig kod som installerades och lanserades av droppen gör sig hemma på datorn.
En av dessa har upptäckts av Kaspersky Lab som Trojan.MSIL.Agent.aor. Det stjäl registreringsdata för andra program, såväl som lösenord, mestadels för onlinespel.
Trojan ändrar också "hosts" systemfil för att blockera åtkomst till ett antal webbplatser. Till exempel blir sådana webbplatser som virustotal.com och virusscan.jotti.org, som erbjuder filsökning genom lösningar från många antivirusleverantörer, otillgängliga.
De andra del av skadlig programvara installerad av dropper är en typisk bakdörr som också har keyloggerfunktionalitet och samlar in tangenttryckdata. Det detekteras som Trojan.Win32.Liac.gfu.