Password Stealers Setzen Sie sich auf beliebte Download-Sites

Vielleicht wissen Sie bereits, dass es für die bösen Jungs leicht ist, auf Schwarzmarkt-Websites Malware-Kits und vorgefertigte digitale Schädlinge zu kaufen. Aber einige Tools sind noch einfacher zu erlernen, wie zum Beispiel ein eklatanter IM-Passwort-Stealer auf einer großen Download-Seite.

Eine einfache Suche kann ein Keylogger-Programm zum Download auf zahlreichen Seiten, einschließlich PCWorld.com, mit der Idee, dass die Tools für den persönlichen Gebrauch angeboten werden, um jemanden zu erwischen, der auf Ihrem eigenen PC rumhängt oder vielleicht für besorgte Eltern. Das mag eine dünne Fassade sein, aber Christopher Boyd hat auf dem SpywareGuide Greynets Blog geschrieben, dass er auf dem oft besuchten download.com-Tool ein kostenloses Tool zum Herunterladen von Passwörtern für IM-Accounts gefunden hat.

Die App präsentiert eine gefälschte IM-App und erfasst Benutzernamen und Passwörter, die laut Boyd in das Fenster eingegeben wurden. Es ist ein bisschen schwierig darüber nachzudenken, wie ein solches Tool für den persönlichen Gebrauch gedacht ist, um Snoops auf dem eigenen Computer zu fangen, besonders mit einer Beschreibung wie "Das ist perfekt, wenn ein Besucher kommt, der auf seinen IM-Account zugreifen möchte. "

[Weiterführende Literatur: So entfernen Sie Malware von Ihrem Windows-PC]

Boyds Berichterstattung fiel mir auf, als Unterstützung für den Smart-Surfer-Rat immer davon auszugehen, dass jede Anmeldung auf einem öffentlichen Computer kompromittiert ist und sein sollte Passwort geändert, sobald Sie wieder an einem vertrauenswürdigen PC sind. Dieses Tool wurde 18.214 Mal heruntergeladen, als ich seinen Eintrag überprüfte.