En nyligt opdaget sofistikeret backdoor trojan ved navn T9000 siges at være rettet mod Skype-brugere. Den trojanske stjæler oplysninger fra en bruger ved at optage samtalen og fanger krypterede data. Desuden er, sikkerhed forskere advarer om, at T9000 er også i stand til at tage screenshots af forskellige programmer på ofrets computer.
T9000 er designet til at indsamle oplysninger fra ofrets system ved aflytning på Skype, skrev sikkerhed forskere fra Palo Alto Networks. Det sker ved optagelse af video og lyd opkald og indfange alle de chat-beskeder. T9000 opretter en mappe kaldet Intel på ofrets system, hvor den gemmer alle de stjålne oplysninger.
T9000 er en ny variant af den gamle T5000 malware familie. Forskerne bemærkede, at udviklere af T9000 har gjort det sværere for en sikkerheds suite til at opdage det. Det sofistikerede designet T9000 omgår så mange som 24 potentielle sikkerhed suiter på et system ved at ændre sin installation procedure.
“Malware går til store længder til at identificere en total af 24 mulige sikkerhed for produkter, der kører på et system, og tilpasser sin installation mekanisme til specifikt at unddrage sig dem, der er installeret, og” holdet skrev i et blogindlæg. “Det bruger en multi-trins proces til installation med specifikke kontroller på hvert punkt for at identificere, hvis det er under analyse af en sikkerhedsekspert.”
T9000 har fundet rettet mod organisationer i Usa, men forskere advarer om, at malware ‘ s funktionalitet er beregnet til en bred vifte af brugere. En Skype-bruger har behov for at blive advaret om mistænkelige aktiviteter på deres computer. Forskerne bemærkede, at brugerne skal falde explorer.exe’s anmodning om at få adgang til Skype-app, som denne tilsyneladende fremmer angreb.
Download Gadgets 360 app til Android og iOS til at holde dig ajour med de seneste tech nyheder, produkt
anmeldelser og eksklusive tilbud på de populære mobiler.