Новый троян ворует пароли PartyPoker

Корпорация F-Secure, финская фирма безопасности, нашла троян в rackeback калькулятора (RBCalc.exe) доступного от покерного сайта CheckRaised.com. Программное обеспечение тайно устанавливало трояна на компьютеры пользователей, чтобы украсть логины для различных сайтов покера, включая Empire Poker и PartyPoker.

Троян не обнаруживется известными антивирусамиа(Norton Anti Virus or Microsoft Defender ), но может быть удален вручную.

CheckRaised издал инструкции [Зарегистрироваться?] обьясняющее как как удалить троянское программное обеспечение. CheckRaised также рекомендует изменить все пароли для сайтов покера, если ваш компьютер заражен. Если Вы не слабо понялти эти инстукции,то можете посетить [Зарегистрироваться?] где также есть консультации от F-secure и следовать инструкциям оттуда.

Даже если Вы никогда не использовали этот специфический rakeback калькулятор, это является все еще хорошей идеей, чтобы проверить вашу систему по поводу троянов , потому что есть возможность, что другие покернве программы его тоже устанавливали.

Согласно F-Secure троянское было установлено в справочнике Windows system32, когда пользователь устанавливал калькулятор Rakeback, используя так называемый "rootkit", чтобы скрыть это - инсталяционная и последующая операция.

Троян был определенно разработан, чтобы украсть логины для различных сайтов покера, и послать эту информацию назад автору программы. Автор мог тогда свободно забрать деньги с этих счетов играя против себя от зараженных счетов или проигрывая нарочно.

Источник
[Зарегистрироваться?] ojan.htm

Несколько дней назад эти ребята (CR) разослали письмо (я подписан на их рассылку, т.к. регистрировался через них когда-то на одном из сайтов. Использование программы rbcalc к счастью тогда не требовалось) с предупреждением и объяснениями, что программу для них писал посторонний разработчик и в ней найден вирус. Однако слова "троян" не употребляли. А оно вот как, оказывается. Если их действительно использовал автор программы, то в любом случае, "реклама" вышла их сервису по полной. Если я ничего не путаю, CR это та же команда, что и raketracker.com - т.е. morgant и другие.

__________________
На трудном пути к легким деньгам...

Только по счастливой случайности мне не удалось завершить переговоры именно с этим программистом. Я настаивал на передаче исходников, а программер мялся и в конце-концов сказал, что продал продукт рейктрекерам. Теперь ясно почему он ен хотел передавать исходники. Вон оно как оказалось... Так что все к лучшему.

Проверил всё - у меня его нету
Однако легче не стало, а то я тут недавно поимел трояна из пиратского покертрекера... вдруг он тоже также пароли от покерных сайтов крадёт или не дай бог номера кредиток

видимо поэтому и мялся

Случайно не русский товарищ?

__________________
На трудном пути к легким деньгам...

100%

__________________
http://podvignaroda.mil.ru/

Это случайно не тот товарищ, который вставляет в свои программы комментарии типа

"пока жив хоть один русский, Родину мы вам не отдадим!"

https://forumcgm.org/msg?th=6932&start=0

Нет, не русский, как не удивительно. Из штатов.