Sinowal.CR es un troyano que recopila información del ordenador afectado, como contraseñas y otros datos almacenados por Protected Storage o clientes de correo Ak-Mail, Eudora y The Bat, entre otros. Además, también obtiene otros datos como por ejemplo dirección IP, nombre, área geográfica, puertos abiertos, etc. Después, publica toda la información que ha recopilado en ciertos servidores. Sinowal.CR no se propaga automáticamente por sus propios medios, sino que precisa de la intervención de un usuario atacante para su propagación. Los medios empleados son variados, e incluyen, entre otros, disquetes, CD-ROMs, mensajes de correo electrónico con archivos adjuntos, descargas de Internet, transferencia de archivos a través de FTP, canales IRC, redes de intercambio de archivos punto a punto (P2P), etc. |