Cryptography: Pinch: профессиональные трояны могут создавать непрофессионалы
« Палата представителей США пропустила законопроект о патентной реформеОбновлено: Vista SP1: новые слухи о выходе »
PandaLabs сообщает об обнаружении на нескольких форумах в продаже новой хакерской утилиты Pinch, позволяющей создавать трояны практически любой категории, от загрузчиков до воров паролей. "Основная опасность Pinch заключается в том, что утилита очень проста в использовании, поэтому любой начинающий злоумышленник с базовыми знаниями компьютера может очень быстро создать своего трояна, потратив на это совсем немного денег", - объясняет Луис Корронс, технический директор PandaLabs. Простота создания троянов сочетается в утилите с широкими возможностями по их настройке. В утилите представлены несколько закладок для создании различного типа угроз:
- PWD - позволяет выбрать для кражи определенный тип паролей или данных, при этом запросив шифровку при передаче злоумышленнику, чтобы избежать попадания информации в чужие руки;
- SPY - создает кейлоггеры, модули для снятия скриншотов, кражи данных браузера или поиска в системе определенных файлов;
- NET - настраивает трояны для превращения зараженного компьютера в прокси-сервер, позволяя таким образом злоумышленнику совершать через него атаки;
- BD - создает backdoor-трояны и трояны на основе технологий rootkit;
- WORM - добавление созданным троянам свойств червей для эффективного самостоятельного распространения.
"Это комплексная утилита, позволяющая хакерам создавать все виды троянов, от простейших до наиболее сложных и опасных, способных красть у зараженных пользователей все виды конфиденциальной информации. И что еще хуже, эту утилиту можно купить через Интернет, а значит ей может воспользоваться абсолютно любой", - подводит итог Корронс. Уже не раз отмечалось, что все чаще написание вредоносных программ больше не является привилегией специалистов. Только в этом году было замечено появление в продаже нескольких программных пакетов для создания вредоносных модулей.
Разместить у себя на ресурсе или в ЖЖ:
На любом форуме в своем сообщении: