Banki adatokkal csillapítja az éhségét a Bancos trójai

A Bancos trójai legújabb variánsa is banki adatokra éhezik. A károkozó mindent elkövet annak érdekében, hogy leplezze a jelenlétét.
 

A Bancos trójai "AML" betűjelű variánsa sok tekintetben hasonlít az elődjeire. A legfontosabb azonban az, hogy továbbra is banki, illetve pénzügyi információkat próbál kiszivárogtatni az általa megfertőzött rendszerekről. Ennek során több módszert is alkalmaz. Így például folyamatosan monitorozza a billentyűleütéseket, összegyűjti a webböngészők által eltárolt előzményi adatokat, hitelkártyaszámokat próbál felkutatni, valamint felhasználóneveket és jelszavakat zsákmányol. 

Az Isidor Biztonsági Központ tájékoztatása szerint a Bancos.AML többféle módon próbálja kerülni a feltűnést. Egyrészt jól ismert folyamatok mögé rejtőzik el, másrészt mindent elkövet annak érdekében, hogy a saját állományait ne kelljen lementenie a merevlemezre. Ebből az is következik, hogy a károkozó olykor kizárólag a Windows újraindításáig marad működőképes.