Az érintett termék az Energizer Duo USB-s akkutöltÅ‘, ami már három éve a piacon van, és bár ma már nem gyártják, azért még sok helyen vannak elfekvÅ‘ készletek (az Amazonon is kapható még mindig). A problémát a töltÅ‘ szoftvere okozza, mely alapesetben a töltöttséget figyeli, ám egy friss felfedezés szerint a programba valaki, vagy valakik egy trójait telepítettek.

A trójai ha települ a gépre, hátsó ajtót nyit, amivel gyakorlatilag átadja az irányítást a számítógépes bűnözÅ‘knek. Az Arucer.dll nevű fájl a bűnös, mely a 7777-es TCP-porton keresztül kapja az utasításokat, de futtathat és küldhet fájlokat, a registry-t is átírhatja, ráadásul minden bekapcsoláskor elindul és akkor is aktív marad, ha a töltÅ‘ nincs a gépre dugva.

A hibát a US-CERT, az amerikai számítógépes vészhelyzetekkel foglalkozó hivatala észlelte múlt pénteken, és tájékoztatta róla az Energizert és a nyilvánosságot. Az Energizer elismerte a hibát, a szoftvert egyébként azóta el is távolította honlapjáról. A US-CERT szerint megoldás, ha a fertÅ‘zött gépekrÅ‘l uninstallálják a szoftvert, mivel ezzel kikapcsolható a trójai. Az is segíthet, ha újraindítást követÅ‘en a felhasználó saját maga távolítja el az Arucer.dll fájlt a Windows system32 mappából.

A Symantec vizsgálata szerint  a trójai már 2007 óta jelen lehet, és bár a töltÅ‘höz használható szoftverbÅ‘l készült változat Windowsra és Macre is, a fertÅ‘zés csak a Windowsos gépeket érinti.

Nem egyedi eset, hogy a bűnözÅ‘k alternatív módon próbálnak érzékeny adatokhoz jutni. Legutóbb hazánkban jelentettek térfigyelÅ‘ kamerákat, melyekben kémprogram volt, mely a jelek szerint Kínába továbbította az adatokat.