C'è un Trojan che fa capo all'antivirus fasullo per windows, che spesso si
fa chiamare "Antivirus XP", "Antivirus 360", "Antivirus 2009" e nomi simili,
e che sembra un tool di Windows XP, ma che invece è una potentissima
backdoor.
Questo Trojan installa degli spyware, sicuramente un keylogger, e forse
degli spiffer per rubare password di ogni tipo. Tra cui username e password
di account ftp. A quel punto inietta codice malevolo JavaScript in pagine
html che trova negli account FTP.
Se qualcuno va su quelle pagine, viene infettato a sua volta dal Trojan,
tramite JavaScript. IL trojan installa Spyware e Malware di ogni sorta sul
PC delle vittime. Questo Trojan è in grado di colpire anche i Mac, con
Malware apposito per Mac, meno dannoso di quello per PC, ma comunque in
grado di rubare password dai Mac.
Uno dei nomi di questo Trojan è Vundo, ma ha diverse varianti e diversi
nomi, l'antivirus che installa sui PC è un antivirus fasullo, che una volta
installato inizia a segnalare la presenza di virus e trojan fasulli,
invitando ad acquistare la fantomatica licenza dello stesso, per rimuovere i
suddetti virus, ovviamente con Carta di Credito online. Ma non si limita a
questo. IL trojan stesso è uno spyware, con sicuramente un keylogger. E
l'antivirus XP è oltre che un antivirus fasullo, è una BackDoor, che i
gruppi criminali possono usare per inviare spam o fare attacchi dal PC
infetto.
Questo trojan, installa in alcune varianti anche degli script in Php per
inviare spam sugli spazi FTP di cui ruba le password.