Haittaohjelma vie nettipokeripelaajien pelikassan
1
F-Secure kertoo, että pokeripelaajien suositulla sivustolla on levitetty asiallisen näköistä ohjelmaa, joka onkin paljastunut vaaralliseksi troijalaiseksi. Tämän varsin erikoisen kohdennetun hyökkäyksen seurauksena pelaajat menettävät nettipalvelujen pokerikassansa rikollisille.
F-Securen mukaan ohjelma, Rakeback Calculator tai Rbcalc.exe, asentaa uhrikoneen Windows-hakemistoon neljä tiedostoa ja ajaa ne. Ohjelmien tarkoitus on kerätä tietoa käyttäjän kirjautumisesta eri pokerisivustoille, ja hänen käyttämistään tunnuksista.
Pokerikassa rikollisille
Haittaohjelma ei siis ilmeisesti kerää muuta tietoa, vaan se on kohdistettu ainoastaan pokeripelaajia vastaan. Hyökkääjät voivat saada tietoonsa käyttäjän pokeritilien numerot, ja ottaa rahat haltuunsa, esimerkiksi hävitä ne tahallaan omalle pelaajatunnukselleen.
F-Securen mukaan vaarallista tilanteessa on se, että haittaohjelma ehti olla levityksessä pokeripelaajien keskuudessa suositulla checkraised.com-sivustolla. Siellä jaellaan tietoa ja erilaisia ohjelmia pelaajille, joten haittaohjelma on saattanut levitä tavallista laajemmalle.
Ohjelma on sittemmin poistettu palvelusta. Syyksi haittaohjelman pääsyyn sivuille kerrotaan se, ettei Symantecin tietoturvaohjelmisto sen enempää kuin Microsoftin Defender -ohjelmakaan löydä virusta.
