Microsoft spænder ben for password-tyve

Adskillige online-kriminelle vil formentlig have mindre at gøre godt med i sommerferien på grund af Microsoft seneste sikkerheds-update.

På blot en uge formåede softwaregigantens såkaldte 'Malicious Software Removal Tool', der er designet til at identificere og fjerne vira og skadelige programmer fra Windows-maskiner, at eliminere password-stjælende software fra to millioner pc'er.

Microsoft slap opdateringen løs den 10. juni, og i løbet af de første 24 timer blev én bestemt svindler, kaldet Taterf, identificeret på 700.000 computere.

»Mine venner, dette er et latterligt højt antal af infektioner, aldeles forundrende,« skrev Microsoft-talsmand Matt McCormack på firmaets Malware Response Center's blog ifølge PC Advisor.

Han oplyste desuden, at 'Taterf' blev fjernet fra omkring 1,3 millioner maskiner i løbet af perioden 10.-17. juni.

Ifølge Greg Hoglund fra sikkerhedsfirmaet HBGary bliver de password-stjælende programmer ofte installeret via webbaseret kode, der udnytter huller i multimedie-programmer såsom Adobes Flash Player og Apples QuickTime Player.

Han oplyser desuden, at svindlerne i de fleste tilfælde går efter at stjæle brugernavne og passwords fra personer, der spiller de populære online-spil. Årsagen er, at der er mange penge at hente i dette univers, for eksempel ved videresalg af figurernes ejendele og spil-valuta.

McCormack fra Microsoft bakker dette synspunkt op og siger, at online-spillerne kan være nemme ofre, da mange af dem slår deres antivirus fra for at optimere spillets ydelse. Andre downloader crackede gratis-versioner af spillene, som kan indeholde malware, siger han.

Microsofts Malicious Software Removal Tool update blev downloadet omkring 330 millioner gange i løbet af den første uge.