Microsoft heeft deze maand de SpyEye Trojan aan de gratis malware verwijdertool van Windows toegevoegd, wat goed nieuws is voor consumenten die internetbankieren. SpyEye wordt gebruikt voor het plunderen van online bankrekeningen, waaronder die van de ING Bank. In het geval van actieve en schadelijke malware voegt Microsoft deze toe aan de Malicious Software Removal Tool (MSRT).

De gratis tool wordt automatisch via Windows Update of de Automatische Update functie bijgewerkt en controleert tijdens de installatie van updates het systeem op de achtergrond. Vorige maand voegde Microsoft ook al de Zeus Trojan aan de MSRT toe. Net als SpyEye is ook Zeus een zeer geliefd programma om online bankrekeningen te legen.

SpyEye verspreidt zich via drive-by downloads en e-mail. In Firefox schakelt het de Safe browsing optie, de malware blacklist, waarschuwingen en het verwijderen van cookies en sessies uit.

Backdoor
Naast SpyEye detecteert en verwijdert de MSRT nu ook de Poison Ivy backdoor. De malware werd de afgelopen jaren bij tal van aanvallen gebruikt, waaronder die tegen beveiligingsbedrijf RSA. De malware steelt WiFi-sleutels, Windows wachtwoorden, maakt screenshots en geluidsopnamen, scant poorten en verzamelt toetsaanslagen.