Spy.Agent.NB шпионит за пользователями Skype


MSIL / Spy.Agent.NB (ESET) - шпионское ПО, способное следить за перепиской и звонками пользователей. Вредонос рассчитан на пользователей сервисов обмена мгновенными сообщениями, таких как:

  • IM AIM;
  • Skype;
  • Yahoo;
  • MSN Messenger;
  • Jabber;
  • GoogleTalk;
  • Digsby;
  • ICQ;
  • Miranda;
  • Pidgin;
  • Spik;
  • Stefan;
  • Konnekt.


После заражения системы пользователя Spy.Agent начинает выполнять свой вредоносный функционал - собирает сведения о пользователях:

  • какие сайты они посещают;
  • какие пароли к Wi-Fi-сетям вводят;
  • какие приложения используют.


Однако главным его предназначением служит запись текстов, которые пользователь вводит на клавиатуре, и прослушивание звонков с помощью встроенного или подключенного микрофона.

Распространяется Spy.Agent.NB посредством прикрепленного файла к письму в электронной почте. А заражение системы происходит после его открытия. Затем, после активации вредоноса, Spy.Agent начинает "подслушивать" жертву, следить за ее действиями в сети, после чего пересылает аудиозаписи с микрофона, переписку, снимки экрана и другую полученную информацию на электронную почту злоумышленников.

Проведенный анализ вредоноса показал, что он имеет польские корни. На это указывают названия компонентов его кода.