BitDefender пусна безплатен инструмент за премахване на вирус-крадец на FTP пароли

Компанията BitDefender, производител на иновационни антивирусни продукти, обяви пускането на безплатен инструмент, който премахва вируса Backdoor.Lavandos.A, прихващаш FTP пароли и идентификационни данни свързани със системите за онлайн банкиране.

Въпреки, че основната цел на вируса са някои системи за онлайн банкиране базирани в Русия и Украйна, инструмента не се ограничава с прихващане на пароли само от тях. Данните за вход във всеки сайт който бива посещаван от потребителя на заразената машина, се съхраняват и предават на кибер-престъпниците, се казва в съобщението на BitDefender.

„Това което е особено интересно при този компютърен вирус е, че неговите файлове не остават записани на заразената машина повече от колкото е необходимо.“ - казва Catalin Cosoi, ръководител на BitDefender Online Threats Lab. - „След като си свърши „работата“, Backdoor.Lavandos.A изтрива файловете и оставя записи само в Windows регистрите“.

Веднага след инфектирането, за всеки намерен в системата браузър вирусът генерира по един „setupapi.dll“ файл в основните, инсталационни директории на Mozilla Firefox, Opera и Internet Explorer, който позволява лесно да бъдат манипулирани функциите на браузърите, да импортира сертификати и да представя фалшиви сертификати като доверени, отбелязват от BitDefender.

Потребителите със инфектирани от Backdoor.Lavandos.A системи, рискуват да загубят конфиденциална информация свързана с онлайн банкиране, както и данните им за достъп чрез FTP.

Потребителите с инфектирани машини или тези със съмнение за това, могат да изтеглят безплатният инструмент за премахване на Backdoor.Lavandos.A от Download раздела на портала MalwareCity.com.