Trojan Linux chụp ảnh màn hình có biến thể trên Windows

[WhiteHat News #ID:2112]

Các nhà nghiên cứu vừa phát hiện một biến thể trên Windows của trojan chụp ảnh màn hình trên Linux sau mỗi 30 giây (Linux.Ekoms.1), có keylogger (trình theo dõi thao thác phím) được kích hoạt.

Phiên bản trên Windows tương tự như trên Linux, nhưng mạnh hơn

​

Phiên bản này có một vài biến đổi so với trojan trên Linux vì sự khác biệt giữa Linux và Windows, nhưng không đáng kể.

Bên cạnh tính năng keylogging, trojan này có một chứng thư số bị đánh cắp do Comodo phát hành.

Linux.Ekoms.1 sử dụng chứng thư này để lừa hệ điều hành Windows nghĩ rằng đó là một ứng dụng hợp pháp từ nguồn tin cậy.

Ngoài ra, trojan này cũng được mã hóa trong C++ và Qt, một khung nền tảng ứng dụng chéo hỗ trợ cả ba hệ điều hành chính. Điều này nghĩa là khả năng sẽ có một phiên bản trên Mac OS X.

Nguồn: Softpedia​