ÐпеÑвÑе боÑÐ½ÐµÑ PockerAgent бÑл обнаÑÑжен в 2012 годÑ. ТÑоÑн пÑедназнаÑен Ð´Ð»Ñ Ð¿Ð¾Ñ
иÑÐµÐ½Ð¸Ñ ÑÑÑÑнÑÑ
даннÑÑ
, а ÑаÑÑноÑÑи инÑоÑмаÑии о кÑедиÑнÑÑ
каÑÑаÑ
ÑÑаÑÑников ÑоÑиалÑной ÑеÑи Facebook, коÑоÑÑе иÑполÑзÑÑÑ Ð¸Ð³Ñовое пÑиложение Zynga Pocker.
РбоÑÐ½ÐµÑ Ð´Ð¾ ÑÐ¸Ñ Ð¿Ð¾Ñ Ð°ÐºÑивен. ÐÑновной Ñегион его акÑивноÑÑи â ÐзÑаилÑ, где бÑло заÑикÑиÑовано более 800 ÑлÑÑаев пÑоÑÐ²Ð»ÐµÐ½Ð¸Ñ ÑÑоÑна. Ðа ÑегоднÑÑний Ð´ÐµÐ½Ñ Ð¸Ð¼ Ñже Ð¿Ð¾Ñ Ð¸ÑÐµÐ½Ñ Ð´Ð°Ð½Ð½Ñе 16194 ÑÑÑÑнÑÑ Ð·Ð°Ð¿Ð¸Ñи.
PockerAgent Ð¸Ð¼ÐµÐµÑ Ð½ÐµÑколÑко ваÑиаÑий и оÑноÑиÑÑÑ Ðº ÑемейÑÑÐ²Ñ MSIL/Agent.NKY. ТÑоÑн напиÑан на ÑзÑке С# и легко декомпилиÑÑеÑÑÑ. РпоÑле изÑÑÐµÐ½Ð¸Ñ Ð¸ÑÑ Ð¾Ð´Ð½Ð¾Ð³Ð¾ кода виÑÑÑа, бÑло обнаÑÑжено, ÑÑо ÑÑоÑн полÑÑÐ°ÐµÑ Ð´Ð¾ÑÑÑп к аккаÑнÑÑ Ð¶ÐµÑÑвÑ, ÑобиÑÐ°ÐµÑ ÑÑаÑиÑÑÐ¸ÐºÑ Ð¾Ð¿Ð»Ð°Ñ Ð¸ даннÑе ÑÑедÑÑв оплаÑÑ (кÑедиÑнÑÑ ÐºÐ°ÑÑ) ÑÑлÑг в игÑе Zynga Pocker, а заÑем оÑпÑавлÑÐµÑ ÑÑи даннÑе на ÑдаленнÑй C&C ÑеÑвеÑ.
ÐолÑзоваÑелÑм ÑледÑÐµÑ Ð¸Ð·Ð±ÐµÐ³Ð°ÑÑ ÑÐ¾Ñ ÑÐ°Ð½ÐµÐ½Ð¸Ñ Ð¿Ð°ÑолÑ, пин-кодов и CVV2 кода в бÑаÑзеÑе Ð´Ð»Ñ Ð¿ÑедоÑвÑаÑÐµÐ½Ð¸Ñ ÐºÑажи даннÑÑ . ÐÑо каÑаеÑÑÑ Ð½Ðµ ÑолÑко Facebook, но и лÑбÑÑ Ð´ÑÑÐ³Ð¸Ñ Ð¿Ñиложений опеÑиÑÑÑÑими даннÑми кÑедиÑнÑÑ ÐºÐ°ÑÑ.