Android

Lösenordsstödare sitter på populära nedladdningswebbplatser

BILAL HASSANI fera CARLA | ROI

BILAL HASSANI fera CARLA | ROI
Anonim

Du kanske redan vet att det är lätt för de dåliga killarna att köpa malware kit och färdiga digitala nasties på svarta marknadsplatser. Men vissa verktyg är ännu enklare att hämta, till exempel en blatant IM-lösenordsstalare som finns tillgänglig på en stor nedladdningssida.

En enkel sökning kan visa ett keyloggerprogram tillgängligt för nedladdning på många webbplatser, inklusive PCWorld.com, med tanken att verktygen erbjuds för personligt bruk för att fånga någon att krossa på egen PC, eller kanske för berörda föräldrar. Det kan vara en tunn finér, men Christopher Boyd publicerade på SpywareGuide Greynets Blog han kom över ett verktyg som en gratis nedladdning på den ofta besökta download.com som existerar enbart för att stjäla lösenord för IM-konton.

Appen presenterar en falsk IM app och fångar användarnamn och lösenord som skrivs in i fönstret, enligt Boyd. Det är lite av en sträcka att tänka på hur ett sådant verktyg kan vara avsett för personligt bruk för att fånga snoops på din egen dator, speciellt med en beskrivning som "Detta är perfekt om en besökare kommer runt som vill komma åt deras IM-konto.

[Vidare läsning: Så här tar du bort skadlig kod från din Windows-dator]

Boyds täckning fick mitt öga som stöd för smart surfer-rådgivning för att alltid anta att inloggning på någon offentlig dator har äventyrats och borde ha dess lösenordet ändras så fort du är tillbaka på en betrodd dator. Det här verktyget ensam hade laddats ner 18.214 gånger när jag kontrollerade sin notering.