Trustwave的SpiderLabs研究人員發(fā)現(xiàn)了一款惡意軟件，此軟件會收集輸入Web表單的數(shù)據(jù)，并把自己偽裝成微軟Web托管軟件Internet Information Services(IIS)的一個模塊。

Trustwave惡意軟件分析師Josh Grunzweig在公司的博客中寫道，這款已經(jīng)在多處被發(fā)現(xiàn)的惡意軟件名為“ISN”，但是其特點很有意思。

ISN是一款惡意DLL(動態(tài)鏈接庫)，這個DLL是作為IIS的模塊安裝的，Grunzweig寫道。ISN的安裝程序包含五個版本的DLL，其中一個取決于受害者的電腦是使用32位還是64位版本的IIS 6或IIS7+。

“這個模塊引起了特別的擔憂，因為目前幾乎所有的反病毒產(chǎn)品都無法檢測到它，”Grunzweig稱。

ISN安裝程序通常是通過 “常用試探測試”時被檢測出來，Grunzweig寫道，這意味著安全軟件察覺到了它的可疑，并將其標記出來，比如，它正向另一個服務器發(fā)送數(shù)據(jù)。

“我想通過這篇帖子提醒反病毒廠商，這樣或許能出現(xiàn)專為這種惡意軟件編寫的檢測程序了，”他寫道并補充說，他認為該惡意軟件非常“干凈”。

ISN從POST請求那里收集數(shù)據(jù)，Grunzweig寫道。被盜的信息從IIS本身發(fā)出，它繞過了加密，繼而被發(fā)送出去。可把這個惡意模塊配置成監(jiān)控來自特定URI(統(tǒng)一資源識別器)的信息，他寫道。

該惡意軟件目前“已經(jīng)看到了電子商務網(wǎng)站上的鎖定目標的信用卡數(shù)據(jù)，但是不法分子還可以用它竊據(jù)登錄憑據(jù)，或其他發(fā)送給已遭破解IIS實例的敏感信息。”他寫道。

“總的來說，該惡意軟件不會得到廣泛傳播，而且只在少量司法案例中發(fā)現(xiàn)，”Grunzaweig寫道。“但是，極低的檢測率使其成為一種實實在在的威脅。”