Trustwave的SpiderLabs研究人員發(fā)現了一款歹意軟件，此軟件會匯集輸進Web表單的數據，并把本身假裝成微軟Web托管軟件Internet Information Services(IIS)的一個模塊。
Trustwave歹意軟件闡發(fā)師Josh Grunzweig在公司的博客中寫道，這款已在多處被發(fā)現的歹意軟件名為“ISN”，可是其特點很成心思。
ISN是一款歹意DLL(動態(tài)鏈接庫)，這個DLL是作為IIS的模塊安裝的，Grunzweig寫道。ISN的安裝法度包含五個版本的DLL，此中一個取決于受害者的電腦是利用32位仍是64位版本的IIS 6或IIS7+。
“這個模塊引發(fā)了出格的擔憂，因為今朝幾近所有的反病毒產品都沒法檢測到它，”Grunzweig稱。
ISN安裝法度凡是是經由過程 “常常利用試探測試”時被檢測出來，Grunzweig寫道，這意味著安然軟件發(fā)覺到了它的可疑，并將其標識表記標幟出來，好比，它正向另外一個辦事器發(fā)送數據。
“我想經由過程這篇帖子提示反病毒廠商，如許或許能呈現專為這類歹意軟件編寫的檢測法度了，”他寫道并彌補說，他覺得該歹意軟件很是“潔凈”。
ISN從POST要求那邊匯集數據，Grunzweig寫道。被盜的信息從IIS本身發(fā)出，它繞過了加密，繼而被發(fā)送出往。可把這個歹意模塊建設成監(jiān)控來自特定URI(統(tǒng)一資本辨認器)的信息，他寫道。
該歹意軟件今朝“已看到了電子商務網站上的鎖定方針的諾言卡數據，可是犯警分子還可以用它竊據登錄根據，或其他發(fā)送給已遭破解IIS實例的敏感信息?！彼麑懙馈?/P>
“總的來講，該歹意軟件不會獲得遍及傳播，并且只在少量司法案例中發(fā)現，”Grunzaweig寫道。“可是，極低的檢測率使其成為一種實其實在的威脅。”