Banki adatokra kattant rá a Redaman trójai

A Redaman trójai elsősorban banki adatokat igyekszik bezsebelni. Felhasználónevek, jelszavak és kártyaadatok sem kerülik el a figyelmét.
 

A Redaman trójai számos, kémprogramokra jellemző funkcióval rendelkezik. Így például folyamatosan naplózza a billentyűleütéseket, rendszeresen képernyőképeket ment le, illetve bank- és hitelkártya adatokat gyűjt. Mindezt azonban meglehetősen jól meghatározott módon teszi. Rendelkezik ugyanis egy olyan kifejezéslistával, amely neves bankok, illetve egyes pénzügyi alkalmazások neveit tartalmazza. Amikor a listán szereplő bármelyik név megjelenik például egy ablakban, akkor a károkozó rögtön aktivizálódik.
 
A trójai nem kizárólag felhasználóneveket, jelszavakat, kártyaadatokat juttat a támadók kezébe, hanem a rendszerről minden fontosabb paramétert lekérdez, majd feltölti azokat egy távoli kiszolgálóra.
 
A Redaman felismerését nehezíti, hogy olyan rendszerfolyamatoknak és szolgáltatásoknak álcázza magát, mint amilyen például a Winlogon vagy a Windows Update.