Gli utenti del popolare programma di telefonia IP Skype devono guardarsi da una nuova minaccia che viene dalla Rete, e che porta il mendace nome di Skype Defender . Si tratta di un cavallo di Troia che utilizza tecniche di social engineering per tentare di rubare agli utenti i loro dati di autenticazione.
Il trojan si fa passare per un “plug-in di sicurezza” che, una volta eseguito, chiude automaticamente Skype e visualizza a schermo una finestra di log-in molto simile a quella del vero Skype: se l’utente casca nel tranello, ed introduce le sue credenziali, queste vengono automaticamente inviate verso un server maligno. Tra l’altro, il malware non accetta alcuna combinazione di user name e password, ed avvisa ogni volta l’utente che i dati di autenticazione non sono corretti.
Compromettendo gli account di Skype, il cracker che controlla il trojan può guadagnare l’accesso ai crediti di SkypeOut, il servizio a pagamento di Skype: tali crediti, secondo gli esperti di sicurezza, possono essere eventualmente rivenduti o barattati con gli altri cracker in cambio di exploit ed altri favori.
F-Secure , che ha denominato Skyper.B il cavallo di Troia, spiega in questa pagina che il malware tenta anche di sottrarre tutti i nomi utente e password memorizzati dal servizio Windows Protected Storage. La società spiega poi che Skyper.B non è in grado di propagarsi automaticamente, pertanto per diffondersi dev’essere manualmente allegato ad una email, inviato via instant messaging o scaricato da web o reti P2P.
Ti potrebbe interessare
19 ott 2007