Eset обнаружили вредоносную программу, опасную для покерных игроков

Компания Eset предупреждает покерных игроков об обнаружении вредоносной программы Odlanor, основной мишенью которой являются пользователи покер-румов PokerStars и Full Tilt Poker. По состоянию на 16 сентября зафиксировано несколько сотен обнаружений Win32/Spy.Odlanor.

Пользователь может заразить свое устройство, если загружает полезные программы из недостоверных источников. Согласно компании Eset вредоносный софт маскируется под установку популярных программ, например Daemon Tools или μTorrent. Или же он может быть загружен в систему жертвы, маскируясь под различные программы, связанные с покером, такие как Tournament Shark, Poker Calculator Pro, Smart Buddy, Poker Office.

После запуска PokerStars и Full Tilt Poker вредоносная программа делает скриншоты со стола, за которым сидит жертва, и отправляет их злоумышленнику, который старается присоединится к этому же столу. На скриншотах видно, как карманные карты жертвы, так и его ник. После того, как злоумышленнику удается присоединиться к нужному столу, все заканчивается слезами ничего не подозревающей жертвы.  

ESET обнаруживали различные версии Odlanor, начиная с марта этого года, а наибольшее количество обнаружений зафиксировано в Украине и России. Тем не менее, вирус является потенциальной угрозой для любого онлайнового покерного игрока.


Кроме того, в последние версии вредоносной программы были добавлены функции для кражи паролей пользователя через интеграцию в тело трояна одной из версий инструмента NirSoft WebBrowserPassView, что позволяет извлекать пароли из веб-браузеров.

PokerStars, FullTilt