SDBot.UJ - Новый вирус «выискивает» пароли в трафике

[fear factor]

Эксперты по интернет-безопасности идентифицировали первый компьютерный вирус, который «выискивает» пароли и номера кредитных карт в трафике. Вирус под названием SDBot.UJ сканирует проходящий через компьютер трафик на предмет наличия в нем паролей и финансовых данных.

В случае «успешного» заражения компьютера, вирус запускает сканирующую программу и соединяется с сетью IRC, что бы передавать хозяину червя информацию или даже контроль за вашим компьютером.

Червь SDBot.UJ также сканирует трафик на предмет наличия в нем цепочек символов, традиционно предшествующих передаче имени пользователя и пароля. Так, например, найдя в трафике название платежной системы PayPal, вирус тут же запишет данные идущие вслед за ним. Эксперты полагают, что вирус не получит широкого распространения так как использует сравнительно «старые» дыры, которые в большинстве своем уже «прикрыты» антивирусным ПО и патчами.

© 3dnews.ru