I software Key Generating o Keygens sono sempre stati popolari tra coloro che preferivano crackare programmi shareware e usarli gratuitamente, piuttosto che pagarli!
Bene, preparatevi per uno shock! Ecco un keygen con una svolta! Ruba le tue licenze software.
Kaspersky ha recentemente rilevato un contagocce Trojan che si spaccia come generatore di chiavi per i prodotti Kaspersky Lab. Il nome del file è kaspersky.exe.
Una volta avviato, il file visualizza una finestra del generatore di chiavi che richiede all'utente di selezionare un prodotto. Dopo aver selezionato una delle opzioni, il programma procede a generare una chiave.
E mentre l'amante del freebie sta aspettando il risultato, due pezzi di malware che sono stati installati furtivamente e lanciati dal contagocce, si fanno sentire a casa sul PC.
Uno di questi è stato rilevato da Kaspersky Lab come Trojan.MSIL.Agent.aor. Ruba dati di registrazione per altri programmi, così come password, soprattutto per i giochi online.
Il Trojan modifica anche il file di sistema "hosts" per bloccare l'accesso a numerosi siti Web. Ad esempio, siti Web come virustotal.com e virusscan.jotti.org, che offrono la scansione dei file con soluzioni di molti produttori di antivirus, diventano inaccessibili.
Il secondo pezzo di malware installato dal dropper è una tipica backdoor che ha anche funzionalità keylogger, che raccolgono i dati di battitura. È rilevato come Trojan.Win32.Liac.gfu.
