Miljoenen e-mails met een wachtwoord-stelend Trojaans paard zijn vorige week verstuurd. Volgens filterbedrijf BlackSpider zou het meer dan 3,2 miljoen berichten hebben tegen gehouden en zou het 52 uur hebben geduurd voordat de eerste anti-virusaanbieder een signature uitbracht om de malware te herkennen.
Clagger.h, ook bekend als Tarno.s, heeft PayPal gebruikers als doelwit en gebruikt als onderwerp "Notification: Your Account Temporally Limited". In de e-mail staat dat er verdachte transacties via het PayPal account van de ontvanger hebben plaatsgevonden. Als de gebruiker de bijlage opent, wordt de Trojan geinstalleerd.
Naast het installeren van een backdoor, wacht het Trojaanse paard in de achtergrond en steelt het wachtwoorden en gebruikersnamen van websites en formulieren die de tekst "cash", "bank", "log" en "id" bevatten.
Oplettende gebruikers zouden echter moeten zien dat er wat mis is, want "Temporally" is verkeerd gespeld" aldus Graham Cluley van Sophos.
Deze posting is gelocked. Reageren is niet meer mogelijk.