Trojansk hest udspionerer pokerspil på web

Artiklen blev oprindeligt publiceret den 18/5/2006

Et værktøj til folk, der spiller poker over nettet, har en skjult spionkomponent, der kan opsnappe passwords.

Spionprogrammet fulgte med tidligere udgaver af et program, som poker-webstedt Check Raised har stillet til rådighed. En pokerspiller kan bruge programmet til at holde øje med, hvor mange penge udbyderen af et spil tager i kommission.

Men programmet havde en ubuden gæst: Et spionprogram, der aflytter trafikken fra en række kendte pokerspilprogrammer over nettet.

Check Raised opfordrer alle, der har hentet og kørt programmet Rbcalc.exe, til at slette det og derefter ændre alle deres adgangskoder til pokertjenester.

Antivirusfirmaet F-Secure oplyser, at programmet anvender teknikker kendt fra rootkits til at skjule sig. Bagmanden kan fjernstyre programmet og for eksempel få det til at sende skærmbilleder og filer til sig.

Den trojanske hest kan opsnappe brugernavne og passwords fra tjenesterne CEPoker, Partypoker, Pokernow, Multipoker og Empirepoker.

Links