Trojan doet zich voor als Windows activatie
Er circuleert op het internet een Kardfisher-trojan dat zich voordoet als Microsofts Windows-activatie en zo poogt creditcardgegevens van onwetende consumenten te bemachtigen. Er is opmerkelijk veel aandacht aan de layout en functionaliteit van de malware besteed.
Hoewel Symantec de kwaadaardige code niet als 'high risk' bestempelt, lijkt het niet onredelijk dat onervaren gebruikers zich laten misleiden door de malware. De software claimt dat het geïnstalleerde Windows-exemplaar opnieuw gevalideerd moet worden en benadrukt dat de ingevoerde creditcardgegevens niet gebruikt zullen worden om betalingen uit te voeren, maar slechts dienen ter bevestiging van de identiteit van de gebruiker. Weigeren het systeem 'opnieuw te activeren' resulteert in het afsluiten van de computer. Als de gebruiker er toch voor kiest te activeren, worden contactgegevens en creditcardnummers opgevraagd, evenals de pincode voor geldafhalingen via een bankautomaat. Wat het nut is van dit laatste, is echter niet geheel duidelijk, aangezien op basis van de opgevraagde nummers alleen geen kopieën van de bankkaart gemaakt kunnen worden.
(bron: tweakers.net)