这可能会给法国警察部门提供想法,他们很快就会被授权在嫌疑人的电脑上安装cookie。 Trojan.Peskyspy 是一种新的特洛伊木马,能够窃听 Skype 用户并在用户不知情的情况下记录他们的对话。安全出版商赛门铁克于8月27日发出警报,强调感染风险较低,恶意软件无法自行传播。
Trojan.Peskyspy(或趋势科技的 Troj_Spaykr.C)将是此类中的第一个。赛门铁克强调,该特洛伊木马目前针对的是 Skype,但它也可以与其他 IP 语音软件配合使用,并指出所有版本的 Windows 都会受到影响。
对话录制成 MP3
该程序不依赖任何缺陷,而是通过劫持Windows音频软件接口,直接拦截麦克风输出处的音频流。该技术还可以绕过 Skype 等软件使用的加密设备,以保护交换的机密性。一旦对话被拦截,Trojan.Peskyspy 就会以 MP3 格式将其记录在计算机的硬盘上。剩下的就是让海盗在不被发现的情况下将其收回。
为此,Trojan.Peskyspy 打开一个«后门 »在受感染的电脑中。换句话说,它允许用户远程侵入机器以下载 MP3 文件或执行其他恶意操作。赛门铁克指定恶意软件能够绕过某些防火墙的障碍,以便在不引起任何怀疑的情况下传输数据。
目前,安全出版商还没有挥舞红布。 Trojan.Peskyspy 只是其中之一«概念证明»,换句话说,是专业知识的展示。但代码是恶意软件被公之于众,难免会激发不怀好意之人的创造力。