Er gaat op dit moment een nieuw Trojaans paard rondt dat onderdelen van een commerciële optische tekenherkenning (OCR) applicatie gebruikt om CAPTCHA's te kraken. Het doel van de malware is om zich voor online formulieren, polls en andere formulieren te registreren, waar het in eerste instantie de CAPTCHA voor moet oplossen. De gebruikte OCR-software zou meer dan 30 verschillende CAPTCHA systemen kunnen kraken, waaronder die van Yahoo, MSN en andere grote websites. Hiervoor steelt het programma onderdelen van een Brits OCR-programma
Onderzoeker Andrew Brandt noemt de malware een "vervelend beest". Zo vervangt het het Windows bestand dat de Systeemherstelfunctie regelt met een eigen downloader, die zichzelf elke keer laadt als de computer wordt herstart. Naast het kraken van CAPTCHA's kan de Trojaan wachtwoorden en andere ingevulde informatie stelen. Volgens Brandt dient de Lanci Trojan twee doelen. Het laat de auteurs de effectiviteit van de malware in de echte wereld testen. Daarnaast kunnen ze door het inschrijven voor websites allerlei cadeaubonnen en andere prijzen winnen.
Deze posting is gelocked. Reageren is niet meer mogelijk.