Una nuova variante trojan
SpyEye è pronta a colpire specifiche applicazioni bancarie online. A mettere sull'avviso gli utenti che accedono ai propri conti via Internet sono i ricercatori di
Norman.
SpyEye, uno strumento malware diventato sempre più famoso negli ultimi mesi, è simile al già noto e diffuso
malware Zeus, responsabile di centinaia di migliaia di costose infezioni in tutto il mondo.
Questi strumenti malware sono alla base di attacchi che vengono chiamati "man-in-the-browser" perchà©, come i
trojan, infettano i browser Web e modificano pagine e transazioni allo scopo di carpire preziose informazioni personali, quali numeri di previdenza sociale,
nomi utente e password per l'accesso a servizi bancari online, dati di carte di credito e, persino, profili di identità completi ricavati dalle applicazioni di completamento automatico. Un utente privato o aziendale può essere inconsapevolmente infettato dal malware durante l'esplorazione di migliaia di famosi siti Web infetti. Prima di attivarsi, SpyEye attende che l'utente esegua l'accesso al
conto bancario online.
La particolare variante di SpyEye identificata dai ricercatori Norman colpisce solo i campi per l'accesso iniziale presenti su una pagina Web legittima della banca, acquisendo dati quali nome utente e password e utilizzando i 20 secondi che precedono il timeout dell'applicazione
per trasferire denaro illegalmente e con rapidità .
Norman ha creato un sistema specializzato e gratuito per l'eliminazione del malware, che può essere scaricato per riparare il software infetto.
E' possibile effettuare il download di questa
soluzione gratuita contro SpyEye accedendo al sito
Norman, o utilizzandolo specifico collegamento Norman identificato e disponibile per numerosi mercati locali, tra cui diversi paesi dell'UE.