Hráči PokerStars a FullTilt obeťami nového spyware

Antivírusov spoločnosť ESET objavila spyware označovaný ako Win32/SpyOdlanor, ktorý už od marca pozerá do kariet na herniach PokerStars a FullTilt.

Foto: Stocklib

Spyware Odlanore pozerá do kariet na PokerStars a FullTilt

Nebezpečný mallware Odlanor môže užívateľ nevedomky nainštalovať  v prípade, že sitahne nakazený softvér. Hackeri sa súsdredia predovšetkým na pokrové programy ako sú Tournament Shark, Poker Calculator Pro, Smart Buddy, Poker Office a niektoré ďalšie.

"Našli sme tento trojan, ako sa vydáva za bežné inštalačné balíčky programu Deamon Tools alebo uTorrent. V ďalších prípadoch sa spyware inštaluje spoločne s rôznymi pomocnými pokrovými programami," povedal vedúci výskumného týmu pre malware v spoločnosti ESET Robert Lipovský.

Po inštalácii dokáže malware vytvárať a odosielať snímky z obrazovky, pokiaľ je spostená jedna z dvoch cieľových herní PokerStars alebo FullTilt. Hakceri tak môžu vidieť karty i prezývku napadnutého hráča, nájsť si ho v lobby a posadiť sa na rovnaký stôl. Pracovníci ESETu si nie sú istí, či potom páchateľ hrá sám ručne, alebo k ktomu používa nejaký automatický softvér a dodávajú, že tento trojský kôň je potenciálnou hrozbou pre všetkých hráčov porku.

Nakazených už malo byť niekoľko stoviek užívateľov, predovšetkým z Ruska, Ukrajiny a ďalších východoeurópskych území. Najnovšia verzia víru Odlanor Win32/PSWTool.-WebBrowserPassView.B naviac dokáže získavať heslá z rôznych webových prehliadačov, čo môže yyť pre niektorých užívateľov ešte nebezpečnejšie.

Nebezpečný mallware, ktorý je cieľený na pokrových hráčov sa objavil v Rusku už pred dvoma rokmi, tento rok sa pre zmenu objavilo niekoľko prípadov, kedy hackeri útočili s požiadavkou výkupného priamo na pokrové herne.