Odkrit trojanec v USB-polnilcu baterij
- oznake: N/A
CNet - Če se zalega skriva v programih sumljivega porekla, po možnosti prenesenih iz nelegalnih virov, ni presenetljivo. Smo pa za spoznanje bolj začudeni, ko jo k svojemu izdelku priloži kar kak proizvajalec. Podjetju Energizer jo je zagodel lasten USB-polnilnik baterij z imenom Duo. Programska oprema, ki jo je bilo moč s spleta prenesti za rokovanje z napravo, je namreč namestila tudi knjižico Arucer.dll, v kateri se skriva trojanec, ki posluša TCP-vrata 7777 in zmore prebirati imenike, pošiljati in sprejemati datoteke ter izvajati programe.
Kako se je trojanec znašel v njihovih gonilnikih, podjetju še ni jasno, zato so prenehali prodajati Energizer Duo in umaknili okužene programe s spleta. Kot pravijo, sodelujejo s CERT-om in ameriško vlado pri preiskovanju neljubega dogodka. Vsem, ki so se ujeli v past, podjetje svetuje odstranitev programske opreme za Energizer Duo, knjižice Arucer.dll in blokiranje vrat 7777 s požarnim zidom.
V Symantecu so dejali, da je trojanec v programih prisoten najverjetneje že od maja 2007. Spisan je tako, da deluje ves čas ne glede na priključitev USB-polnilnika.
Kako se je trojanec znašel v njihovih gonilnikih, podjetju še ni jasno, zato so prenehali prodajati Energizer Duo in umaknili okužene programe s spleta. Kot pravijo, sodelujejo s CERT-om in ameriško vlado pri preiskovanju neljubega dogodka. Vsem, ki so se ujeli v past, podjetje svetuje odstranitev programske opreme za Energizer Duo, knjižice Arucer.dll in blokiranje vrat 7777 s požarnim zidom.
V Symantecu so dejali, da je trojanec v programih prisoten najverjetneje že od maja 2007. Spisan je tako, da deluje ves čas ne glede na priključitev USB-polnilnika.
7 komentarjev | povej naprej: 
