Ny trojansk hest afsløret i at dele hole cards fra Stars og Tilt

Sikkerhedssoftware-giganten ESET har udsendt en skræmmende besked for pokerspillere over hele verden. En ny trojansk har nemlig set dagens lys, og mens det almindeligvis er kreditkortoplysninger eller netbankslogin der er målet, så er den nye virus ude på at tømme ofrenes pokerkonti. Det skriver welivesecurity.com.

Win32/Spy.Odlanor er det skadelige stykke kode blevet døbt, som første gang blev spottet i marts måned i år. Det fungerer ganske simpelt ved, at sende gentagne screenshots fra den smittede computer, hvilket efterlader både holecards og pokernick tilgængeligt for bagmændene. Herefter er det ingen sag at sætte sig ved de samme borde som offeret, og benytte den værdifulde information til at lænse vedkommendes bankroll.
Den nye virus er udviklet specielt til at ramme PokerStars og Full Tilt-kunder, da det udelukkende er disse pokersider, der produceres screenshots af. Flere hundrede maskiner er allerede blevet bekræftet inficerede, og selvom størstedelen af tilfældene har fundet sted i Rusland og Ukraine, så er der også blevet registreret tilfælde i Tjekkiet, Polen og Ungarn.

Ifølge sikkerhedsfirmaet bliver de fleste ofre inficeret i et forsøg på at installere andre, ganske stuerene programmer. Der er således set eksempler på, at koden har gemt sig i installationsfiler til programmer som Tournament Shark, Poker Calculator Pro, Smart Buddy og Poker Office, men også programmer som Daemon Tools og mTorrent skulle kunne bære den trojanske hest. Det er dog vigtigt at holde sig for øje, at det ikke er programmerne i sig selv, der er problemet. Det er kun inficerede installationsfiler, hvorfor det nemt kan undgås, ved altid at downloade sine pokerprogrammer (samt torrent og emulationssoftware) fra officielle kilder.

PokerStars udsendte i går følgende udtalelse til PokerStrategy.com:

“PokerStars and Full Tilt are aware that some players’ computers have been targeted by malicious software. An initial review of gameplay for those accounts where we believe this malware was present found no evidence that these players have lost funds due to unfair play. In line with our constant goal for utmost security, we recommend that players protect themselves against this sort of attack by practicing good computer security. Players should keep their operating system updated, use reliable anti-virus software, and only install software from reputable sources.”