Поиск по сайту

Новая форма вредоносного вируса, называемая Odlanor или Win32/Spy.Odlanor, может стать кошмаром для онлайн-покера. Дело в том, что программа позволяет злоумышленникам видеть карты игроков на PokerStars и Full Tilt, и об этом уже сообщили эксперты по безопасности ESET (компания, занимающаяся безопасностью компьютерных данных, разработчик антивируса с одноименным названием). Указанный троян был разработан специально против игроков онлайн-покера. Как объяснили в компании ESET, Odlanor довольно простая форма вредоносных программ. Троян маскируется под доброкачественные инсталяторы для различных программ общего назначения, например в mTorrent. В том числе и, конечно, покерный программы, такие как Tournament Shark, Poker Calculator Pro, Smart Buddy и Poker Office. Кстати, если помните, несколько месяцев назад многие игроки получали странные письма, в которых предлагались различные покерные программы со скидкой и ссылками на скачивание. Мы предполагаем, что это были письма с этим трояном. Ведь именно в то время впервые и был обнаружен Odlanor. После проникновения в систему компьютера, и когда человек начинает играть в оналйн-покер, вредоносный вирус начинает делать скриншоты стола, на которых и видны карты игрока. Сделанные скриншоты моментально отправляются злоумышленнику, что позволяет ему сразу же видеть карты. Но до этого, через функцию поиска игроков в покер-руме, оператор вируса находит "жертву" и подсаживается за один стол к ней. В более новых версиях вредоносной программы, возможности по краже данных паролей пользователя были добавлены в тело трояна Oldanor путем интеграции в него одной из версий инструмента NirSoft WebBrowserPassView. Данный инструмент является нежелательным ПО и обнаруживается антивирусными продуктами ESET как Win32/PSWTool.WebBrowserPassView.B. Он специализируется на извлечении паролей из веб-браузеров. Троянская программа Win32/Spy.Odlanor взаимодействует со своим C&C-сервером через простой HTTP-протокол. Его адрес жестко зашит в теле вредоносной программы. Часть данных, идентифицирующих жертву, таких как версия вредоносной программы и информация о компьютере, отправляется в виде параметров URL. Оставшаяся часть собранной информации, в том числе архив со снимками экрана или украденными паролями отправляется в теле запроса POST HTTP-протокола. Ниже представлен скриншот кода вредоносной программы, который отвечает за поиск окон приложений с заголовками игр PokerStars и Full Tilt Poker: Как сообщают специалисты ESET: “Нам удалось обнаружить несколько версий этой вредоносной программы, наиболее ранняя из которых датируется мартом 2015 г. Данные нашей облачной технологии ESET LiveGrid показывают, что наибольшее количество обнаружений данной вредоносной программы было зафиксировано в странах Восточной Европы. Тем не менее, троян является потенциальной угрозой для любого игрока в онлайн-покер. От его действий пострадали пользователи в Чехии, Польше и Венгрии. На 16-е сентября мы фиксировали несколько сотен зараженных Win32/Spy.Odlanor пользователей”. Ниже указаны идентификаторы SHA-1 некоторых образцов вредоносной программы". Представители покер-румов уже отреагировали на проблему нового вируса: "PokerStars и Full Tilt знают, что компьютеры некоторых игроков были мишенью вредоносного программного обеспечения. Тем не менее, после проведенной проверки счетов игроков, где мы считаем, что этот троян мог бы присутствовать, не найдено никаких доказательств, что некоторые игроки потеряли средства в связи с нечестной игрой. В соответствии с нашей политикой максимальной безопасности, мы рекомендуем игрокам защитить себя от такого рода атаки, используя современные средства против вирусов - игроки должны регулярно обновлять операционную систему, использовать надежные антивирусные программы и устанавливать программное обеспечение только из надежных источников". Предлагаем почитать наши статьи по защите персональных данных:Безопасность наших компьютеровБезопасность наших компьютеров. ПродолжениеБезопасные пароли и опрос - Используете ли Вы менеджер паролей?Обзор Менеджеров паролей