Финскую фирму F-Secure посетил Йенс Киллонен, профессиональный покерный игрок, заработавший за прошедший год около $2 500 000. Он принес с собой ноутбук, чтобы обследовать его на предмет наличия вредоносного софта.
Ранее этот игрок принимал участие в European Poker Tour в Барселоне. В какой-то момент он решил отдохнуть от игры и направился в свой номер, однако не смог отпереть дверь ключом.
Когда Йенс все же открыл дверь, он заметил, что его ноутбук исчез из комнаты. Сначала он подумал, что устройство позаимствовал Анри Яаккола, поселившийся в том же номере. Однако это было не так.
Вернувшись в номер позже, Киллонен нашел ноутбук на прежнем месте. Тот факт, что устройство на некоторое время исчезло, и тот факт, что его операционная система загружалась с трудом, заставили Йенса заподозрить неладное. Поэтому он решил взять ноутбук и отнести его на обследование в F-Secure.
Эксперты обнаружили в устройстве троян удаленного доступа, который был установлен, скорее всего, через порт USB. Программа автоматически запускалась каждый раз, после очередного включения ноутбука.
Трояны такого типа разрабатываются, чтобы злоумышленники могли получить контроль над зараженным компьютером. Что касается покерного игрока, то преступник отслеживает изображение на его экране, чтобы видеть его карты во время игры.
Вредоносная программа, которую нашли у Киллонена, была несложной. Тем не менее, она могла быть очень эффективной, поскольку работала при игре в любом руме. Кроме того, этот троян написан в Java, а значит, может работать не только на Windows, но и на платформах Мас и Linux.
На ноутбуке Яакколы, товарища Киллонена, был установлен точно такой же троян.