Троян, позволяющий мухлевать в онлайн покере

Программа Odlanor позволяет злоумышленникам получить доступ к информации об игроке и его картах, что обеспечивает неоспоримое преимущество в игре.

Эксперты обнаружили несколько версий трояна, наиболее ранняя из которых датирована мартом 2015 года. По данным облачной технологии ESET LiveGrid, большинство заражений приходится на страны Восточной Европы, тем не менее, Odlanor представляет угрозу для каждого игрока в онлайн-покер.

Пользователи загружают троян под видом легального ПО из недостоверных источников. В частности, злоумышленники маскируют Odlanor под инсталляторы Daemon Tools или µTorrent, а также специализированные программы для покера Tournament Shark, Poker Calculator Pro, Smart Buddy и Poker Office.

На зараженном устройстве Odlanor пытается делать снимки экрана в том случае, если у пользователя запущены клиенты покер-румов PokerStars или Full Tilt Poker. Скриншоты вместе с идентификатором игрока отправляются на удаленный сервер атакующим.

В наиболее новых версиях вредоносной программы в тело трояна Odlanor добавлены функциональность кражи паролей пользователя – модуль WebBrowserPassView. Он специализируется на извлечении паролей из браузеров.

Покерный клуб pro100poker рекомендует выбирать для игры партнерские покер румы: РедСтар, ПариМатч и 888poker

Источник: ESET

0 комментариев