Descoberta nova geração de spyware mais eficaz e perigosa

[radikal-rider]

O SRV.SSA-keylogger juntou dados de milhares pessoas num servidor misterioso. A investigação está ainda no início, mas a empresa que o descobriu, a Sunbelt, dos EUA, afirma estar perante uma nova geração de spyware. O código malicioso instala-se na área protegida de arquivo de dados do Windows XP (Protected Storage area) e poucos antivírus conseguem removê-la, informou hoje a PC World.
 
Segundo os responsáveis da Sunbelt, o SRV.SSA-keylogger está incluído num pacote de cookies, adware e outros programas que permitem seguir de perto a navegação que os utilizadores fazem em computadores infectados.
Entre estes programas, encontra-se o spyware CoolWebSearch que se auto-instala, sem avisar o utilizador, em computadores com sistemas operativos Windows não actualizados ou que têm lacunas nos sistemas de segurança.

Ao contrário dos tradicionais keyloggers que gravam todo o tipo de informação dactilografada pelo utilizador, o SRV.SSA-keylogger especializou-se em captar apenas informação relativa a senhas e identidades utilizadas na banca electrónica.

Para isso, o código malicioso instala-se na Protected Storage area do Windows, cujo objectivo primordial é guardar precisamente dados mais sensíveis do utilizador, como passwords, historial de sites visitados ou de pesquisas, informação inserida em formulários electrónicos, entre outros itens.

O novo spyware é de tal modo recente que poucas produtoras de antivírus