Hátsó kapun keresztül lopja az adatokat a Buhtrap trójai
A Buhtrap trójai egyrészt adatokat lop a fertőzött számítógépekről, másrészt kiszolgáltatottá teszi a PC-ket a támadásokkal szemben.
A Buhtrap trójai kettős céllal fertőzi a számítógépeket. Első lépésként adatokat kezd összegyűjteni. Elsősorban rendszerinformációk, rendszerparaméterek iránt mutat fokozott érdeklődést, de képernyőképek lementésével személyes és egyéb bizalmas információkhoz is hozzájuthat.
A károkozó második lépésként egy hátsó kaput épít ki a rendszereken, és egy vezérlőszerverről válik irányíthatóvá. A trójai távolról billentyűleütések figyelésére, fájlok letöltésére és futtatására utasítható.
A Buhtrap elsősorban más kártékony programok részeként, vagy azok közreműködésével kerülhet fel a számítógépekre, amelyeken nem hoz létre új állományokat, így fájlszinten nem egyszerű a detektálása. A károkozó jelenlegi variánsa az elindulását követően addig fut, amíg a felhasználó újra nem indítja a számítógépet.
Forrás:https://biztonsagportal.hu/