Trojský kůň zneužíval vládní servery a Google Chrome

Byl objeven trojský kůň, který se šířil a infikoval počítače v Brazílii prostřednictvím technik sociálního inženýrství. Tento trojan navíc využíval pluginy v prohlížeči Google Chrome, jejichž prostřednictvím kradl uživatelům data. Mezi údaje, které tento škodlivý kód získával, patřila brazilská osobní identifikační čísla, hesla, PIN kódy nebo čtyřmístná ověřovací čísla ke kreditním kartám a číslům bankovních účtů. Útočníci navíc využívali ke shromažďování informací o uživatelích brazilský vládní server.

Jedná se o tzv. dropper, škodlivý program, který byl vytvořen k tomu, aby do cílového systému nainstaloval další složky, díky čemuž dosáhne hrozba plné operační schopnosti. Škodlivý kód byl vytvořen v .NET, populární vývojové platformě od firmy Microsoft. „Skutečnost, že malware používá ke krádežím dat pluginy Google Chrome, má přímý dopad na oběť, neboť v tomto případě není napaden operační systém, ale samotný prohlížeč,“ přibližuje problematiku Sebastian Bortnik ze společnosti Eset. Právě plugin prohlížeče byl zásadním faktorem pro následnou krádež dat.

Dobrou zprávou pro všechny uživatele je skutečnost, že hrozba již není po svém objevení aktivní.

Zdroj: tisková zpráva