Ao tentar obter informações sobre uma variante do spyware Cool WebSearch(CWS), a empresa de segurança Sunbelt Software descobriu que o programa malicioso está sendo usado por fraudadores para levar a cabo uma mega operação de roubo de identidades.
A variante do CWS que estava sendo investigada instala cavalos-de-tróia nos PCs infectados, transformando-os em máquinas zumbis que roubam contas bancárias, números de cartões de crédito e senhas e os transportam para um servidor remoto localizado nos Estados Unidos.
Segundo o CNet News, nos dois dias que a Sunbelt monitorizou o CWS, percebeu ele tinha colhido informações confidenciais de clientes de mais de 50 bancos em todo o mundo. Os especialistas da Sunbelt verificaram ainda que os dados surrupiados são guardados em diferentes arquivos e depois oferecidos a organizações criminosas.
Segundo a Sunbelt, os usuários Windows XP que ainda não instalaram o Service Pack 2, e são particularmente vulneráveis aos ataques do CWS
Comments are closed.