Keylogger foi descoberto no R525 e R540

De acordo com informações surgidas nesta semana, um keykogger foi descoberto em dois notebooks da Samsung, o R525 e R540. Por definição, um keylogger é um aplicativo que captura tudo o que é digitado pelo usuário e salva as informações em um arquivo de texto. Dependendo do keylogger, ele pode enviar as informações capturadas para outras pessoas através da internet.

O keylogger nos notebooks da Samsung foi descoberto por Mohamed Hassan, que comprou um R525 no início de fevereiro.

Depois da configuração inicial do notebook, ele instalou um software de segurança e efetuou uma verificação completa no sistema antes de instalar qualquer outro software.

Quando a verificação foi concluída, duas instâncias do keylogger comercial StarLogger foram encontradas no notebook. Os arquivos associados ao keylogger estavam localizados no diretório C:WindowsSL.

De acordo com sua descrição, o StarLogger grava tudo o que é digitado pelo usuário em qualquer janela, mesmo em caixas de diálogo protegidas por senha.

Como este keylogger foi parar no notebook novo? Ele é um vírus? De acordo com o suporte da Samsung, não. Segundo Hassan, o supervisor de suporte da Samsung que entrou em contato com ele disse que não sabe como o keylogger foi parar no notebook novo.

Depois de um tempo, este supervisor confirmou que a Samsung instalou o software para “monitorar o desempenho da máquina e descobrir como ela estava sendo usada”.

Se você tiver um notebook da Samsung, é bom fazer uma verificação completa com seu antivírus imediatamente.