StealAll.A es un troyano de tipo ladrón de contraseñas que roba la información introducida por el usuario en páginas con formularios web. Estas páginas pueden pertenecer a entidades bancarias, clientes de correo. De esta manera, StealAll.A obtiene información sensible como contraseñas, direcciones de correo electrónico, nombres de usuario, etc. Después, envía los datos que ha recogido a cierto servidor. StealAll.A no se propaga automáticamente por sus propios medios, sino que precisa de la intervención de un usuario atacante para su propagación. Los medios empleados son variados, e incluyen, entre otros, disquetes, CD-ROMs, mensajes de correo electrónico con archivos adjuntos, descargas de Internet, transferencia de archivos a través de FTP, canales IRC, redes de intercambio de archivos punto a punto (P2P), etc. |