记录键盘行为间谍软件狂盗用户身份

成千上万的电脑用户已被一个身份盗窃组织发送的间谍软件盗走了自己的个人信息。

美国网络安全厂商Sunbelt Software公司警告称，该公司研究人员发现的一种专门用于身份信息盗取的木马病毒十分恶毒，已经陆续作案数十起，涉及50多家银行和一些金融机构等。

美国联邦调查局据报已派人与Sunbelt Software公司取得联系，目前正在检查该公司的发现结果。

Sunbelt Software公司通过对一些文件连续的跟踪监控发现，这种木马病毒几乎可以进入所有的个人帐户，包括网络银行的密码信息以及信用卡信息等。

位于美国佛罗里达州的这家网络安全公司透露，记录了用户键盘行为的这种间谍软件负责将敏感的个人信息发送给一个庞大的身份盗窃组织。

这个键盘记录软件是Dumaru/Nibu木马家族的一个变体。这个木马程序本身并不传播，用户们都是在不知不觉的情况下把它们下载到电脑上，或者通过恶意软件感染到这种木马。

据报道，这个键盘记录软件是某些色情和黑客网站提供的恶意软件下载中附带的。这种恶意软件会盗取用户的上网数据，包括网上银行和电子商务站点的登陆名和密码，还会从用户设置的IE保护存储区盗取数据，包括浏览器自动填表功能中存储的用户个人信息等。

一旦这个恶意程序捕捉到足够的数据，它就会给远程服务器发送一个含有已盗取信息的文本文件，犯罪分子就可以从服务器获取这些信息。

Sunbelt Software公司声称，这个服务器位于美国，但是是由一家海外组织注册的