這可能會給法國警察部門提供想法,他們很快就會被授權在嫌疑人的電腦上安裝cookie。 Trojan.Peskyspy 是一種新的特洛伊木馬,能夠竊聽 Skype 用戶並在用戶不知情的情況下記錄他們的對話。安全出版商賽門鐵克於8月27日發出警報,強調感染風險較低,惡意軟體無法自行傳播。
Trojan.Peskyspy(或趨勢科技的 Troj_Spaykr.C)將是此類中的第一個。賽門鐵克強調,該特洛伊木馬目前針對的是 Skype,但它也可以與其他 IP 語音軟體配合使用,並指出所有版本的 Windows 都會受到影響。
對話錄製成 MP3
該程式不依賴任何缺陷,而是透過劫持Windows音訊軟體接口,直接攔截麥克風輸出處的音訊串流。該技術還可以繞過 Skype 等軟體使用的加密設備,以保護交換的機密性。一旦對話被攔截,Trojan.Peskyspy 就會以 MP3 格式將其儲存到電腦的硬碟上。剩下的就是讓海盜在不被發現的情況下將其收回。
為此,Trojan.Peskyspy 打開一個«後門 »在受感染的電腦中。換句話說,它允許用戶遠端侵入機器以下載 MP3 檔案或執行其他惡意操作。賽門鐵克指定惡意軟體能夠繞過某些防火牆的障礙,以便在不引起任何懷疑的情況下傳輸資料。
目前,安全出版商還沒有揮舞紅布。 Trojan.Peskyspy 只是其中之一«概念證明»,換句話說,是專業知識的展現。但代碼是惡意軟體被公諸於世,難免激發不懷好意之人的創造力。