Trojaner angriber Windows antispyware

Trojaneren Bankash-A er målrettet Microsofts nye program Windows AntiSpyware, der som navnet indikerer skal beskytte mod spyware.

Windows AntiSpyware er endnu i sin betafase, og Bankash-A er den første trojaner målrettet programmet.

Hvis det lykkes at inficere et sårbart system, lammer trojaneren antispyware-programmets evne til at beskytte brugerne mod de ondsindede spionprogrammer.

"Det ser ud til at være det første forsøg på at skade funktionaliteten i Microsofts AntiSpyware, men vi vil se flere eksempler på dette, når programmet kommer ud af betafasen, og tages i brug af flere private brugere" siger Cluley til nyhedstjenesten CNews.

Udover at skade programmets funktioner, reagerer den ondsindede applikation på samme vis som en lang række andre trojanske heste ved forsøg på at stjæle passwords og brugernes bankkontoinformationer. I dette tilfælde målrettet internationale banker som Barclays, Cahoot, Halifax, HSBC, Lloyds TSB, Nationwide, NatWest og Smile.

Microsoft frigav den første betaversion af programmet i begyndelsen af januar. Programmet er baseret på teknologi fra firmaet Giant, som Microsoft købte i december 2004.

Programmet bygger ifølge Microsoft på et globalt netværk af frivillige, SpyNet, som hjælper med at identificere uønsket kode.

De fleste internetbrugeres computere plages i en eller anden grad af spyware - eller spionprogrammer, der typisk installeres uden brugerens viden.

Nogle af programmerne er udviklede til at opnå viden om brugerens bankkonto- og kreditkortsinformation, men de fleste kan med god vilje karakteriseres som harmløse, da deres funktion hovedsageligt er at udspionere computerbrugerens vaner med henblik på fremvisning af internetreklame.

Enkeltvis udgør denne type programmer ikke den store gene, men når antallet af spyware stiger, begrænses computerens ydelse, og computeren bliver ustabil.