Spelar du poker på Internet bör du hålla ögonen öppna på en ny trojan som säkerhetsföretaget Eurosecure– mest kända för antivirusprogrammet NOD32 – nyligen upptäck. Trojanen går under namnet Odlanor och gömmer sig bland annat i installationsprogram för legitima program som laddats ner från otillförlitliga sajter.
Vad Odlanor gör, är att ta skärmdumpar och övervaka din skärm, för att på så sätt kunna se hur mycket pengar du har att spela med och vilka kort du sitter med på hand. Med hjälp av trojanen kan nätkriminella sedan börja spela med dig på pokersajterna och med lätthet vinna över dig.
Trojanen har fått det fullständiga namnet Win32/Spy.Odlanor (vars namn jag tror syftar på pokerproffset Cristiano Ronaldo, eftersom Odlanor är ronaldO baklänges – för den som undrar brukar skadlig kod få den typen av namn). När du blivit infekterad av trojanen kommer den att spionera på ditt pokerspel och rapportera till de nätkriminella.
Främst fokuserar trojanen på de populära pokersajterna Full Tilt Poker och PokerStars, men den borde kunna användas även på andra pokersajter.
Pokertrojanen gömmer sig i installationsprogram
Trojanen sprider sig främst genom genom infekterade installationsprogram för i övrigt oftast legala program, till exempel freeware och shareware. När du laddar ner ett program från webben är det viktigt att du laddar ner från en känd tjänst, för annars vet du aldrig vad som installeras.
Det finns gott om fulsajter för nedladdning av program, där de gjort förändringar i installationsfilerna för att, utöver själva programmet, även installera trojaner, verktygsfält och annan bråte.
Jag har tidigare skrivit om hur nätkriminella använt installationsfiler för att ta betalt via SMS för annars helt gratis programvaror. Läs mer om SMS-bedrägerier på nedladdningssajter. Jag vet att det finns väldigt många som har fallit för det här tricket.
Som vanligt gäller det att vara kritisk när du använder Internet. Ladda inte ner filer från vilka sajter som helst. Det är här som till exempel Windows Store kommer in i bilden och skyddar. Med nedladdningssajter syftar jag även på Bittorrent-nedladdning och andra piratajter.
Kör du ett bra antivirusprogram kommer det att varna när en sådan här trojan installerar sig.
Källa: Eurosecure