Websense komt met de waarschuwing dat het een aantal email scams heeft ontdekt waarbij gebruikers een e-card ontvangen waardoor ze onbewust een Trojaans paard kunnen downloaden. De e-mail is in het Portugees en beweert dat de e-card is verstuurd door een vriend. Verschillende links in de e-mail leiden de gebruiker naar een website waarop de Trojan wordt gehost.
De Trojan is een keylogger die wachtwoorden steelt en de gebruiker monitort als deze bepaalde financiële websites bezoekt. De keylogger verzamelt vervolgens de accountinformatie van de gebruiker en stuurt deze informatie in een e-mail naar het adres van de hackers.
Verder zoekt de Trojan naar andere e-mailadressen op het werkstation zodat hij zichzelf weer door kan sturen naar volgende slachtoffers.
Deze posting is gelocked. Reageren is niet meer mogelijk.