Wachtwoordvervoerders zitten op populaire downloadsites

Je weet misschien al dat het voor de slechteriken gemakkelijk is om malwarekitjes en kant-en-klare digitale snippers op websites van de zwarte markt te kopen. Maar sommige hulpmiddelen zijn nog gemakkelijker op te halen, zoals een flagrante IM-wachtwoordstarter die beschikbaar is op een belangrijke downloadsite.

Een eenvoudige zoekopdracht kan een keylogger-programma dat beschikbaar is om te downloaden op tal van sites, waaronder PCWorld.com, openen met de idee dat de tools worden aangeboden voor persoonlijk gebruik om iemand te vangen die aan het rommelen is op je eigen pc, of misschien voor bezorgde ouders. Dat is misschien een dun laagje, maar Christopher Boyd plaatste op de SpywareGuide Greynets Blog dat hij een tool vond die gratis te downloaden was op de vaak bezochte download.com die alleen bestaat om wachtwoorden voor IM-accounts te stelen.

De app presenteert een valse IM-app en vangt gebruikersnamen en wachtwoorden op die in het venster zijn getypt, volgens Boyd. Het is een beetje een kwestie van nadenken over hoe een dergelijk hulpmiddel bedoeld is voor persoonlijk gebruik om snuffels op je eigen computer te vangen, vooral met een beschrijving als "Dit is perfect als een bezoeker langskomt die toegang wil hebben tot zijn IM-account. "

[Meer informatie: hoe u malware van uw Windows-pc verwijdert]

Boyd's verslag viel mij op als ondersteuning voor het advies van smart-surfer om altijd te veronderstellen dat elke inlog op een openbare computer in gevaar komt en zijn wachtwoord veranderd zodra je terug bent op een vertrouwde pc. Deze tool alleen al was 18.214 keer gedownload toen ik de vermelding controleerde.