PandaLabs identifica malware-ul Shark

Luis Corrons, director tehnic al PandaLabs a mentionat ca troienii creati cu Shark 2 sunt destinatii sustragerii de informatii confidentiale, de la tipul procesorului utilizat de computer, pana la programe si parole bancare .
Pot fi activate pana si camerele web ale utilizatorilor pentru a fi spionati .
Potrivit lui Corrons, unul dintre principalele pericole ridicate de program este ca permite atacatorilor sa creeze toate tipurile de coduri malitioase fara sa aiba prea multe cunostinte de programare, deoarece are o interfata care permite infractorilor sa aleaga foarte simplu caracteristicile pentru malware-ul dorit. Printre acestea se afla definirea serverului la care sa se conecteze malware-ul si optiuni pentru configurarea codului care sa ruleze de fiecare daca cand este repornit sistemul, afisarea mesajelor de eroare si rularea altor fisiere.
De asemenea, permite utilizatorilor sa seteze actiuni specifice pentru procese si servicii, precum blocarea anumitor servicii sau inchiderea serverului pentru utilizator, printre altele.
Odata ce malware-ul creat a infectat un computer, se conecteaza la un server specificat anterior si afiseaza o interfata prin intermediul careia atacatorul poate intreprinde diferite actiuni.

Prima data, malware-ul creat afiseaza date despre sistemul infectat, precum procesor, Ram, software anti-virus instalat si tipul browserului.
Apoi, Shark 2 permite rularea a numeroase utilitati pe computerul compromis, precum modificarea registrului sau editarea fisierului gazda. In acest mod, atacatorul poate redirecta utilizatorii catre site-uri phishing sau pagini infectate.
Troienii creati cu acest tool pot captura screenshot-uri, audio si keystrokes, inclusiv parole.