Trojan Nacional, muito perigoso! Opções

[green]

New keylogger can record mouse clicks

Dahna McConnachie, Computerworld

16/03/2006 11:47:07

A new, advanced keylogging trojan targeting users of financial Web sites can record mouseclicks as well as keystrokes, warns PC Tools.

The trojan, a variant of PWSteal.Bancos.Q, has so far affected only Brazilian banking sites, but is likely to spread, according to PC Tools' malware research centre which discovered the trojan last week.

The trojan monitors users Internet usage, collects all login information entered by users on financial Web sites via mouseclicks and keystrokes and then sends that information back to the author of the trojan.

PC Tools spokesperson Magida Ezzat said there have been over 100 attacks every two days since the trojan was discovered.

"The signature update has gone out to all Spyware Doctor users. We have reported the new variant to the Federal Police who have notified Interpol," she said.

"Many online banking sites have instituted the use of virtual keyboards in an effort to avoid keylogger infections. With this new variant of the keylogger threat, however, PC Tools cautions this security measure may not be sufficient," said Ezzat. More information about the threat can be found at: http://www.pctools.com/mrc/infections/id/T...Steal.Bancos.Q/ .

Fonte: http://www.pcworld.idg.com.au/index.php?id...243879&eid=-108 - PC World

Resumindo: Um hacker brasileiro criou um trojan que grava os clicks do mouse de um usuário alem tambem de gravar o que ele digita, dai junta toda a informação e envia para o autor.

Isso afeta diretamente quem usa a internet pra conferir a conta no banco e tal. Por isso eu aconselho a quem faz uso desses serviços a manter seu antivirus atualizado ou instalar um se você não tiver. Aqui tem um ótimo e gratuito: http://www.free-av.com

Esse tipo de FDP tem que ser esfolado em praça pública.

[DaniloGordo]

mas ele ve os cliques por x,y ou o texto daonde ta sendo clicado? aí complica muito ein

[kalashnikov]

Será HOAX????

[agente100gelo]

[Tidus]

agente100gelo se da bem
=]
nacional mas ta tudo em ingles

[Eu - o Shark]

Sei lá hein... tá em um inglês bem esquisito... concordo com o kalashnikov, pode ser hoax

ou não

O esquema agora é usar comando de voz
____________
editing:

Não é hoax não: http://www.symantec.com/avcenter/venc/data...l.bancos.q.html
e ele tira screenshots do pc infectado, portanto não adianta nada os numeros mudarem de lugar ou de ordem

Acabei de ler que ele monitora os sites do Bradesco, Caixa e Itaú
(pelo menos por um tempo tô livre hehe)

Este post foi editado por Shark69: Mar 18 2006, 08:29 AM

[agente100gelo]

[Tidus]

OO
captura voz tbm?
carai :~~

[agente100gelo]

[Metus]

Me surpreende só terem feito isso agora,
1) tirar screenshot
2) gravar coordenadas

Nesse caso, anto faz se é aleatório os números do teclado virtual.

[DaniloGordo]

Ja existem sistemas de identificacao biometrica, como impressao digital, bem baratos... porque nao usar isso logo de vez?

[agente100gelo]

[DaniloGordo]

porque entao nao usar senhas dinamicas? dá um token pra cada usuario e exige a senha que aparece na hora lá. http://www.dna-key.com/security3.htm

na firma a gente usa esse tipo de identificacao pra certos logins.

[agente100gelo]

No Itaú eles mandaram um cartão com 100 números e senhas aleatórias. Cada operação mais arriscada eles pedem uma das senhas. Diminue bastante a chance de golpes, já que o golpista pode pegar uma combinação mas não todas.

[cLIX]