Panda Software, società sviluppatrice di software per la protezione dei computer, ha lanciato un nuovo allarme virus. Sul Web è infatti comparso LdPinch.ZO, un nuovo e pericoloso Trojan che ha come obiettivo il furto di dati confidenziali degli utenti. Questo codice maligno raggiunge il sistema come un file allegato alle e-mail o attraverso il download da Internet.

Quando entra in funzione apre Windows Explorer mostrando immagini con contenuti sessuali che hanno il compito di distrarre l’attenzione dell’utente mentre il Trojan installa un file sul sistema. Questo è progettato per rubare password, dettagli per i login, numeri telefonici per le connessioni dial-up.

LdPinch.ZO raccoglie queste informazioni dai browser (FireFox, Mozilla, Internet Explorer), dai client FTP (CuteFTP, SmartFTP), da programmi di instant messaging ed altro. Il Trojan spedisce via e-mail questi dati al suo autore, il quale può utilizzarli per scopi fraudolenti.

Luis Corrons, direttore tecnico dei laboratori di Panda Software, afferma “lo spionaggio aziendale è solo uno dei tanti usi che questo tipo di Trojan può avere. Le società conservano informazioni confidenziali nei propri computer o account e-mail. Grazie a codici maligni come LdPinch.ZO, un cyber-criminale potrebbe procurarsi questi dati venderli alle società concorrenti oppure utilizzarli in loro favore”.

LdPinch.ZO apre una porta attraverso la quale un aggressore accede in remoto al PC e lo controlla. Se il firewall avverte l’utente che è presente una connessione ad Internet sospetta, LdPinch.Zo può simulare il click del pulsante OK per continuare ad accedere al Web e continuare la propria attivitĂ.

Fonte