Volgens Trend Micro circuleert de trojan PASSTEAL momenteel in verschillende varianten op Warez-sites en het BitTorrent-netwerk. De malware leest de wachtwoorden uit die in je browser zijn opgeslagen en stuurt ze door naar cybercriminelen. De trojan zou verstopt zitten in illegale kopieën van programma’s en e-books.
PASSTEAL maakt het zich gemakkelijk bij het uitlezen van de accountgegevens. Volgens het bericht misbruikt de trojan daarvoor onder andere de gratis Windows-tool WebBrowserPassView. Die is eigenlijk volledig onschadelijk als je hem alleen maar gebruikt om je eigen accountgegevens te redden. Het programma ondersteunt alle gangbare browsers. Als je wilt weten wat er op je eigen computer te halen valt, kun je dat met de tool snel controleren.
Je kunt het de aanvallers een beetje moeilijker maken om de opgeslagen wachtwoorden uit te lezen door in Firefox of Opera een hoofdwachtwoord in te stellen. Bij Google Chrome en IE heb je deze optie niet. Met een hoofdwachtwoord ben je wel beveiligd tegen PASSTEAL, maar niet tegen aanvallers die met andere malware eerst de versleutelde wachtwoordendatabase en vervolgens met een keylogger ook nog het bijbehorende hoofdwachtwoord achterhalen. Hetzelfde risico loop je als je gebruik maakt van een losse wachtwoordbeheerder als KeePass.
Het is daarom verstandig er eens goed over na te denken of je überhaupt wel accountgegevens op je computer wilt opslaan. Het is beter sterke, maar toch goed te onthouden wachtwoorden te bedenken en die regelmatig te veranderen. En uiteindelijk is het beruchte briefje in je portemonnee of in de kluis nog veiliger tegen trojans.
