Feriți-vă, un Keygen care fură cheile software și parolele!

Software-ul de generare a cheilor sau Keygens au fost întotdeauna populare cu cei care preferau să crack programele shareware și să le folosească gratuit, mai degrabă decât să le plătească pentru ei!

Păi, pregătește-te pentru un șoc! Iată un keygen cu o răsucire! Îți fură licențele software.

Kaspersky a detectat recent un dropper troian care se elimină ca generator de chei pentru produsele Kaspersky Lab. Numele fișierului este kaspersky.exe.

Odată lansat, fișierul afișează o fereastră a generatorului de chei care îi determină pe utilizator să selecteze un produs. După ce una dintre opțiuni este selectată, programul continuă să genereze o cheie.

Și în timp ce iubitul freebie așteaptă rezultatul, două bucăți de malware care au fost instalate cu stealth și lansate de dropper se fac acasă pe PC.

Una dintre acestea a fost detectat de Kaspersky Lab as Trojan.MSIL.Agent.aor. Aceasta fura date de înregistrare pentru alte programe, precum și parole, în special pentru jocuri online.

Troianul modifică, de asemenea, fișierul sistemelor gazdă pentru a bloca accesul la un număr de site-uri Web. De exemplu, site-uri precum virustotal.com și virusscan.jotti.org, care oferă scanare de fișiere prin soluții de la mulți furnizori de antivirus, devin inaccesibile.

a doua parte a malware-ului instalat de dropper este un backdoor tipic care are, de asemenea, funcționalitate keylogger, colectând date de la tastatură. Se detectează ca Trojan.Win32.Liac.gfu.