Il Trojan che ruba le password dal browser

  • Facebook
  • Twitter
  • Linkedin
  • Email
  • CommentaScrivi un commento
  • ForumDiscuti sul forum
  • PrecedenteiPhone: bloccata la produzione del clone cinese
  • SuccessivoCrowdFundMe raccoglie capitali online per le startup

Trojan-PWS-Nslog è il nome di una minaccia per i sistemi operativi Windows che si installa nella directory "System32" e crea un nuovo account utente, denominato "Maestro", attraverso il quale riesce a trafugare password da IE, Firefox e dal registro di sistema.

Si tratta in pratica di un keylogger, cioè di un programma in grado di spiare e registrare le digitazioni degli utilizzatori, che è stato realizzato in modo da raccogliere informozioni riservate e di inviarle ad un server esterno grazie a cicli di invio con intervalli di 60 secondi l'uno dall'altro.

Il Trojan ha origini iraniane, a crearlo è stato un ragazzo, Salar Zeynali, che ha messo a disposizione la sua "creatura" tra le pagine di un forum di discussione; tanto per evitare ambiguità, Salar ha deciso di firmare Trojan-PWS-Nslog con il proprio nome e la propria email.

L'esistenza di questo Trojan è ormai nota e non rappresenta più una minaccia a livello globale, chi ha avuto il proprio Pc colpito da tale malware dovrà però necessariamente effettuale una nuova installazione del proprio browser per sovrascrivere i file modificati da Trojan-PWS-Nslog.

Claudio Garau

Claudio Garau

Web developer, programmatore, Database Administrator, Linux Admin, docente e copywriter specializzato in contenuti sulle tecnologie orientate a Web, mobile, Cybersecurity e Digital Marketing per sviluppatori, PA e imprese.

Non perderti nessuna news!

I commenti degli utenti

I commenti sono liberi: non è necessario iscriversi per poter commentare su questa pagina. Tutti i commenti, tuttavia, sottoposti alle linee guida di moderazione e prima di essere visibili devono essere approvati da un moderatore.

Oppure leggi i commenti degli altri utenti