– Клавиатурные шпионы, конфиденциальная информация и трояны –
Oxygen3 24h-365d, Panda Software
www.pandasoftware.com www.viruslab.ru
Мадрид, 21 июля 2003 г. – Сегодня наш выпуск новостей посвящен очередному представителю
«семейства вредоносных», клавиатурным шпионам. Главная цель этих программ – записать
в память все, что было введено с клавиатуры пользователя, и передать эту информацию
злоумышленнику.
Хакеров чаще всего интересуют имена пользователей, пароли и номера кредитных
карточек. Из-за высокой степени конфиденциальности данной информации, операционные
системы и программные продукты применяют различные криптографические методы для
шифрования личных данных пользователя и предотвращения доступа к ним посторонних
лиц.
Одним из самых распространенных способов преодоления защиты шифрования и получения
конфиденциальной информации является установка клавиатурного шпиона (key-logger)
на компьютере жертвы. После установки (в большинстве случаев, программной) эти
приложения становятся резидентами оперативной памяти и действуют незаметно для
пользователя. Программа-шпион позволяет отслеживать все нажатия клавиш на клавиатуре
пользователя и сохранять эту информацию в отдельный файл.
Современные трояны обычно включают в себя функции клавиатурного шпиона, благодаря
чему могут перехватывать любую информацию, вводимую пользователем, и отправлять
ее по электронной почте злоумышленнику. Например, червь BugBear.B включает в
себя модуль перехвата сигналов клавиатуры, которые он сохраняет в специальный
файл; а когда размер файла достигает 25 Кб, червь отправляет его по электронной
почте злоумышленнику.
Дополнительную информацию об этих и других вирусах Вы найдете в Вирусной Энциклопедии
Panda Software: http://www.pandasoftware.com/virus_info/encyclopedia
---------------------------
5 вирусов, наиболее часто обнаруживаемых Panda ActiveScan, бесплатным онлайновым
антивирусом Panda Software:
1) Bugbear.B;
2) PSW/Bugbear.B;
3) Klez.I;
4)Parite.B;
5) Enerkaz.