Key Generating software ou Keygens sempre foram populares entre aqueles que preferiam crackar programas shareware e usá-los de graça, ao invés de pagar por eles!
Bem, prepare-se para um choque! Aqui está um keygen com uma torção! Ele rouba suas licenças de software.
O Kaspersky detectou recentemente um conta-gotas de Trojan, que é um gerador de chaves para os produtos da Kaspersky Lab. O nome do arquivo é Kaspersky.exe.
Uma vez iniciado, o arquivo exibe uma janela do gerador de chaves solicitando que o usuário selecione um produto. Depois que uma das opções é selecionada, o programa continua a gerar uma chave.
E enquanto o amante do freebie está esperando pelo resultado, dois pedaços de malware que foram secretamente instalados e lançados pelo conta-gotas, ficam em casa no PC.
Um desses foi detectado pela Kaspersky Lab como Trojan.MSIL.Agent.aor. Ele rouba dados de registro de outros programas, bem como senhas, principalmente para jogos online.
O cavalo de Tróia também modifica o arquivo de sistema "hosts" para bloquear o acesso a vários sites. Por exemplo, sites como virustotal.com e virusscan.jotti.org, que oferecem varredura de arquivos por soluções de muitos fornecedores de antivírus, tornam-se inacessíveis.
o segunda parte do malware instalado pelo dropper é um backdoor típico que também possui funcionalidade de keylogger, coletando dados de pressionamento de tecla. É detectado como Trojan.Win32.Liac.gfu.
