PandaLabs: Ένα Bot επικρατεί άλλων

13:53 28/2/2012 - Πηγή: TechPress

Το bot Ainslot.L σκανάρει τους υπολογιστές και σβήνει οποιαδήποτε άλλα bots βρίσκει, ενώ εξαπλώνεται μέσω ψευδούς email.

Τα PandaLabs, τα anti-malware εργαστήρια της Panda Security –The Cloud Security

Company– αναφέρει ένα νέο bot με την ονομασία Ainslot.L. Αυτό το malware έχει σχεδιαστεί για να καταγράφει τις δραστηριότητες του χρήστη, να κατεβάζει πρόσθετα malware και να ελέγχει το σύστημα. Επιπλέον, δρα ως banker Trojan, κλέβοντας log-in πληροφορίες σχετικές με τις τράπεζες, και σκανάρει τον υπολογιστή ψάχνοντας και σβήνοντας άλλα bots ώστε να παραμείνει κυρίαρχο στο σύστημα.

«Το γεγονός ότι το Ainslot.L σβήνει τα άλλα bots από ένα μολυσμένο σύστημα αναμφίβολα τράβηξε την προσοχή μας», εξηγεί ο Luis Corrons, technical director των PandaLabs. «Εξαλείφει τον ανταγωνισμό του, αφήνοντας τον υπολογιστή στο έλεός του. Μας θυμίζει τις δημοφιλείς ταινίες ‘Highlander’ -μόνο ένα μπορεί να υπάρχει-».
Εξαπλώνεται μέσω ενός ψευδούς email το οποίο υποτίθεται ότι αποστέλλεται από την βρετανική εταιρία ρούχων CULT. Το μήνυμα «δεξιοτεχνικά» ενημερώνει τους χρήστες ότι έχουν παραγγείλει προϊόντα αξίας 200£ από το ηλεκτρονικό κατάστημα της εταιρίας και ότι η πιστωτική τους κάρτα θα χρεωθεί με αυτό το ποσό. Το κείμενο περιλαμβάνει ένα link στο οποίο ο χρήστης μπορεί να δει την παραγγελία του, το οποίο στην πραγματικότητα κατεβάζει το bot στον υπολογιστή του.