В ESET нашли троянца-невидимку

Специалисты компании ESET сообщают об обнаружении необычного нового зловреда. Он получил название USB Thief и примечателен сразу несколькими своими чертами. Прежде всего, вредоносная программа, являющаяся троянцем, который похищает данные пользователей, распространяется только через подключаемые USB-носители. Причем каждый образец, судя по всему, жестко привязан к конкретному носителю. USB Thief не только не копирует себя на другие устройства, но, напротив, максимально защищен от попыток его скопировать и воспроизвести.

Как правило, новый троянец закамуфлирован под одну из динамически подключаемых библиотек (DLL) портативных версий таких программ как Firefox, NotePad++ или TrueCrypt, что также достаточно необычно (большинство зловредов, распространяемых через съемные носители, чаще всего ассоциированы с файлами автозапуска). При запуске этих программ USB Thief начинает работу в фоновом режиме. В его настройках могут быть указаны параметры файлов, которые необходимо похитить. Информация копируется на то же USB устройство и шифруется. После отключения съемного носителя в атакованной системе не остается вообще никаких следов похищения данных или присутствия вредоносного ПО.

Учитывая все эти обстоятельства, эксперты ESET полагают, что имеют дело со зловредом, созданным специально для высокоточных атак на тщательно защищенные системы, которые по соображениям безопасности не имеют подключения к интернету.