Egy márkás USB-s akkumulátortöltőben fedeztek fel biztonsági szakemberek olyan kártevőt, mely a PC-re települve a számítógépes bűnözők kezébe adja az irányítást.

Az érintett termék az Energizer Duo USB-s akkutöltő, ami már három éve a piacon van, és bár ma már nem gyártják, azért még sok helyen vannak elfekvő készletek (az Amazonon is kapható még mindig). A problémát a töltő szoftvere okozza, mely alapesetben a töltöttséget figyeli, ám egy friss felfedezés szerint a programba valaki, vagy valakik egy trójait telepítettek.

A trójai ha települ a gépre, hátsó ajtót nyit, amivel gyakorlatilag átadja az irányítást a számítógépes bűnözőknek. Az Arucer.dll nevű fájl a bűnös, mely a 7777-es TCP-porton keresztül kapja az utasításokat, de futtathat és küldhet fájlokat, a registry-t is átírhatja, ráadásul minden bekapcsoláskor elindul és akkor is aktív marad, ha a töltő nincs a gépre dugva.

A hibát a US-CERT, az amerikai számítógépes vészhelyzetekkel foglalkozó hivatala észlelte múlt pénteken, és tájékoztatta róla az Energizert és a nyilvánosságot. Az Energizer elismerte a hibát, a szoftvert egyébként azóta el is távolította honlapjáról. A US-CERT szerint megoldás, ha a fertőzött gépekről uninstallálják a szoftvert, mivel ezzel kikapcsolható a trójai. Az is segíthet, ha újraindítást követően a felhasználó saját maga távolítja el az Arucer.dll fájlt a Windows system32 mappából.

A Symantec vizsgálata szerint  a trójai már 2007 óta jelen lehet, és bár a töltőhöz használható szoftverből készült változat Windowsra és Macre is, a fertőzés csak a Windowsos gépeket érinti.

Nem egyedi eset, hogy a bűnözők alternatív módon próbálnak érzékeny adatokhoz jutni. Legutóbb hazánkban jelentettek térfigyelő kamerákat, melyekben kémprogram volt, mely a jelek szerint Kínába továbbította az adatokat.