Эксперты из антивирусной компании Eset обнаружили вредоносное программное обеспечение, угрожающее игрокам в онлайн-покер. Атаке хакеров сильнее всего подверглись российские и украинские пользователи, которые играют на популярных сайтах PokerStars и Full Tilt Poker, сообщается на официальном сайте компании.
Новый троян, получивший название Win32/Spy.Odlanor, открывает мошенникам доступ к информации об игроке и его картах. Вредоносное приложение попадает на компьютер пользователей, когда они хотят скачать какие-то сторонние приложения для компьютера с неизвестных источников. Например, мошенники маскируют троян под популярные программы Daemon Tools или µTorrent, а также под специальные приложения для игры в покер Tournament Shark, Poker Calculator Pro, Smart Buddy и Poker Office.
Если на зараженном вирусами компьютере пользователь запустит клиент онлайн-покера, троян автоматически начнет делать скриншоты экрана, а затем моментально отправит их на удаленный сервер хакеров. Причем мошенникам не составит труда сразу же включиться в игру, ведь PokerStars и Full Tilt поддерживают поиск игроков по идентификаторам, которые будут известны злоумышленникам.
На данный момент в Сети гуляет несколько версий Odlanor, самая ранняя из которых появилась на просторах интернета в марте 2015 года. В новых же версиях трояна хакеры добавили дополнительную функцию: модуль под названием WebBrowserPassView умеет извлекать пароли из браузеров.