Η εταιρεία Ασφαλείας Symantec ανακάλυψε ένα νέο spam που έχει σχεδιαστεί για τη διανομή του Spyware.Redpill, μιας απειλής που μπορεί να βοηθήσει τους hackers να κλέψουν πληροφορίες, όπως τα στοιχεία τραπεζικών λογαριασμών, τα διαπιστευτήρια ιστοσελίδων κοινωνικής δικτύωσης και μέσων ενημέρωσης, μηνυμάτων ηλεκτρονικού ταχυδρομείου αλλά και αρχεία.
Το κακόβουλο λογισμικό διανέμεται ως συνημμένο. Όταν το αρχείο εκτελείται, το θύμα λαμβάνει με ένα μήνυμα σφάλματος το οποίο υποστηρίζει ότι το “αρχείο είναι κατεστραμμένο.”
Όμως, το κακόβουλο λογισμικό έχει ήδη εγκατασταθεί και έχει αρχίσει τη συλλογή πληροφοριών.
Το κακόβουλο λογισμικό εκτελείται κάθε φορά που ξεκινά ο υπολογιστής, ή δημιουργούνται νέες καταχωρήσεις μητρώου.
Οι πληροφορίες που έχουν κλαπεί από το redpill στέλνονται σε έναν λογαριασμό e-mail που είναι ενσωματωμένες μέσα στον κώδικα του κακόβουλου λογισμικού. Γύρω στα 12.000 μηνύματα ηλεκτρονικού ταχυδρομείου έχουν σταλεί σε αυτή τη διεύθυνση μόνο τον Μάρτιο του 2013.
Αρχικά, το redpill αναπτύχθηκε για τη συλλογή πληροφοριών που θα βοηθήσουν τους χρήστες να μάθουν αν οι εταίροι τους ή οι φίλοι τους τους εξαπατούσαν. Ωστόσο, ο σκοπός του έχει σαφώς αλλάξει από τότε.
