Burgerdri
20.07.07, 23:37
Tool namens Pinch wird in Online-Foren verkauft
Das Internet-Security-Unternehmen Panda Software hat einen Trojaner-Baukasten entdeckt, der zuzeit in diversen Online-Foren verkauft wird. Das schädliche Tool namens Pinch stelle vor allem deshalb ein großes Risiko dar, weil es einfach zu bedienen und günstig zu beschaffen sei, sagte Luis Corrons, Technischer Leiter der Panda-Software-Virenlabore.
Das Tool könne auch von Kriminellen genutzt werden, die im Computerbereich keine Fachkenntnisse besitzen. "Wenige IT-Grundkenntnisse genügen, um sich mit Hilfe von Pinch innerhalb kurzer Zeit finanziell zu bereichern", so Corrons.
Mit dem Baukasten lassen sich laut Panda Software verschiedenartige Trojaner zur gezielten Informationssuche entwickeln, die beispielsweise mit Keylogger-, Backdoor- oder Rootkit-Funktionalitäten ausgestattet sind. Zudem sollen sich Rechner mit dem Pinch-Tool in so genannte Zombies umwandeln und Systemprozesse stoppen lassen.
Käufer des Tools können entscheiden, ob sie die gestohlenen Daten via SMTP oder HTTP zugesendet bekommen möchten. Um die Berichte mit den vom Trojaner illegal beschafften Daten zu entschlüsseln, benutzt das Tool einen Parser.
http://666kb.com/i/aq8d4srfy4uwj73k8.jpg
Der Baukasten Pinch ermöglicht das Erstellen von Trojanern (Bild: Panda Software).
Quelle:
http://www.zdnet.de/security/news/0,39029460,39156556,00.htm
Das Internet-Security-Unternehmen Panda Software hat einen Trojaner-Baukasten entdeckt, der zuzeit in diversen Online-Foren verkauft wird. Das schädliche Tool namens Pinch stelle vor allem deshalb ein großes Risiko dar, weil es einfach zu bedienen und günstig zu beschaffen sei, sagte Luis Corrons, Technischer Leiter der Panda-Software-Virenlabore.
Das Tool könne auch von Kriminellen genutzt werden, die im Computerbereich keine Fachkenntnisse besitzen. "Wenige IT-Grundkenntnisse genügen, um sich mit Hilfe von Pinch innerhalb kurzer Zeit finanziell zu bereichern", so Corrons.
Mit dem Baukasten lassen sich laut Panda Software verschiedenartige Trojaner zur gezielten Informationssuche entwickeln, die beispielsweise mit Keylogger-, Backdoor- oder Rootkit-Funktionalitäten ausgestattet sind. Zudem sollen sich Rechner mit dem Pinch-Tool in so genannte Zombies umwandeln und Systemprozesse stoppen lassen.
Käufer des Tools können entscheiden, ob sie die gestohlenen Daten via SMTP oder HTTP zugesendet bekommen möchten. Um die Berichte mit den vom Trojaner illegal beschafften Daten zu entschlüsseln, benutzt das Tool einen Parser.
http://666kb.com/i/aq8d4srfy4uwj73k8.jpg
Der Baukasten Pinch ermöglicht das Erstellen von Trojanern (Bild: Panda Software).
Quelle:
http://www.zdnet.de/security/news/0,39029460,39156556,00.htm