Pojawił się niewykrywalny robak

Cybeprzestępcy wypuścili na wolność konfigurowalnego trojana zwanego Limbo 2, który, jak zapewniają jego twórcy, nie jest wykrywalny przez popularne aplikacje antywirusowe.

Limbo 2 jest w stanie przemknąć niezauważony przez aplikacje takich producentów, jak Symantec, McAfee, czy AVG. Jego zadaniem jest kradzież identyfikatorów wykorzystywanych przy operacjach bankowych w Internecie.

Przestępcy sprzedają wersje trojana na forach znanych internautom z „podziemia” za około 1300 dolarów – poinformowała zajmująca się bezpieczeństwem firma PrevX. Analitycy tej firmy ujawnili, iż Limbo 2 może pochwalić się ciekawą funkcją, jaką jest zmienna powłoka. Podczas gdy jego zawartość i proces funkcjonowania pozostaje taki sam, powłoka trojana może przybierać niezliczoną liczbę wariantów. Dzięki temu Limbo 2 jest w stanie prześlizgnąć się niepostrzeżenie pod okiem aplikacji antywirusowych.

Zainteresowanie malware na forach jest ogromne – na jednym temat dotyczący Limbo 2 liczy już sobie 15 000 wypowiedzi – ostrzega PrevX.

źródło: theregister.co.uk