Pony es un malware de tipo troyano que afecta a Windows –en todas sus versiones, incluidas las de 32 y 64 bits– que seguramente bautizaron con ese nombre porque utiliza el icono del pony del juego Farmville y cuyo objetivo principal es robar credenciales de acceso de servicios utilizados por el usuario (FTP, Gmail, Facebook, Twitter, cuentas Shell, etc).
Por otro lado una vez que Pony infecta las máquinas, las va añadiendo a un hosting controlado por el delincuente de turno en el que previamente ha montado el sistema de gestión de información de Pony el cual le permite hacer de todo: consultar la fluctuación de credenciales capturas en las últimas 24 horas, realizar búsquedas filtrando los resultados en base a parámetros concretos, estadísticas varias o enviar orden a los equipos para que ataquen un objetivo determinado (DDoS).
Así que un bicho potente y peligroso, que no sabemos en cuántos equipos se ha instalado, pero si tenemos en cuenta los últimos informes de la empresa de seguridad Trustwave sobre información robada mediante Pony, podemos aseverar sin temor a equivocarnos que como mínimo el número de afectados asciende a 2.650.000.
via Os presentamos a Pony, el malware que está causando estragos | TICbeat.
