Odlanor, il virus spia le carte su PokerStars e Full Tilt Poker

Questo articolo è datato 24 settembre 2015, il contenuto relativo alle promozioni non è più valido. Qualsiasi promozione descritta di seguito è scaduta.

Una nuova scoperta dell’ESET (Essential Security against Evolving Threats), centro di ricerca specializzato nello scovare malware, sta facendo tremare i giocatori di poker online. L’ESET ha portato alla luce un malware chiamato Odlanor, che viene utilizzato dai giocatori scorretti per sbirciare nelle carte degli avversari che hanno avuto la sfortuna di beccarsi questo trojan. Odlanor ha intaccato i due maggiori siti di poker online: PokerStars e Full Tilt Poker.

Il procedimento di questo malware è molto semplice: dopo aver infettato il computer dell’ignara vittima, Odlanor è in grado di riconoscere l’ID poker della vittima e di comunicarlo all’hacker. A quel punto, il truffatore cerca e si unisce al tavolo di gioco dell’ignaro “infetto”, e grazie a degli screenshot che lo stesso Odlanor invia, riesce a vedere le carte dell’avversario, accaparrandosi un ingiusto vantaggio.

Ma come fa un utente a beccarsi un attacco da Odlanor? Beh, il problema è che è proprio lo stesso utente, in maniera inconsapevole, ad installarselo: questo malware si cela dietro utility apparentemente innocue come Daemon Tools e uTorrent, o attraverso specifici programmi che usano i giocatori di poker, come Tournament Shark, Poker Calculator Pro, Smart Buddy, Poker Office e tanti altri.

Questo malware è già strato trovato su alcuni computer lo scorso aprile, ma secondo Robert Lipovsky, ricercatore senior presso l’ESET, a partire dal 16 settembre sono stati migliaia gli utenti attaccati dal trojan Odlanor. Per tutti gli utenti che temono di aver contratto questo malware, il consiglio è di fare una scansione approfondita con il proprio antivirus (Avast e Avira, ad esempio, sono in grado di scovare ed eliminare il file Odlanor), e di non scaricare mai file da sorgenti sconosciute o poco affidabili. A questo link potete leggere il comunicato ufficiale dell'ESET.