Der Wochenbericht der Virenschutz-Firma Panda Software warnt vor den zwei Trojanern Banker.AMQ und Downloader.ENC, die letzte Woche das Netz unsicher machten und recht gefährlich sind.
Der erste Trojaner Banker.AMQ checkt die Online-Verbindung des Nutzers und ist diese geöffnet, sendet er eine Mail an die Domain oi.com.br wodurch der Autor darüber informiert wird, dass der Rechner infiziert wurde. Der virtuelle Störenfried beobachtet das Surf-Verhalten des Users und sobald dieser die Webseite einer brasilianischen Bank besucht, wird eine täuschend echte Kopie der Original-Seite angezeigt.
Sobald der Surfer auf der gefälschten Bank-Webseite seine Daten eingegeben hat, werden diese anschließend per Mail an den Autor des Trojaners geschickt.
Der zweite Trojaner Downloader.ENC tauchte auf verschiedene Webseiten auf, welche sich mit dem Hurrikan Katrina und den Zotob-Wurm beschäftigten und sobald er den Rechner infiziert hat, versucht er eine Variante des Wurms Dedler herunterzuladen.
Als dritte Bedrohung ist das Hacking-Tool 007Spy aufgetaucht, welches Screenshots erstellt und Tastatur-Eingaben aufzeichnet. Außerdem speichert er besuchte Webseiten und geöffnete Dateien. Im Anschluss versendet er die gesammelten Informationen per FTP an den unbekannten Verursacher.
Vor dem User und verschiedenen Virenschutz-Programmen versteckt sich das Hacking-Tool Spy007 und somit nicht so leicht zu entdecken.
Das zweite Hacking-Tool KeyMask ist ebenfalls in der Lage Tastatur-Eingaben aufzuzeichnen und sammelt dabei sensible Daten wie Passwörter oder ähnliches.
