Le malware en question a été baptisé « Romberkit » et il s’en prend aux PC en passant par un mail (spam ou phishing) que l’utilisateur reçoit et qui contient un lien piégé, ou parfois un faux PDF. Une fois sur l’ordinateur, il est capable d’affecter le navigateur utilisé pour collecter des données personnelles, même sur les sites en https, et de les transférer vers un serveur distant.
Mais la particularité du virus Romberkit c’est qu’il est capable de contourner les protections mises en place par le système de l’ordinateur ou un anti-virus. Pire encore, il s’en prend au système de la machine en l’endommageant lorsqu’il est sur le point d’être repéré.
Le malware, repéré par les équipes de chercheurs de Talos (Cisco), n’a pour l’heure pas de solution pour le contrer.
Mais la particularité du virus Romberkit c’est qu’il est capable de contourner les protections mises en place par le système de l’ordinateur ou un anti-virus. Pire encore, il s’en prend au système de la machine en l’endommageant lorsqu’il est sur le point d’être repéré.
Le malware, repéré par les équipes de chercheurs de Talos (Cisco), n’a pour l’heure pas de solution pour le contrer.