Otkriven zloglasni malware koji zaobilazi lozinke

Stručnjaci upozoravaju da "Skeleton Key omogućuje premošćivanje Active Directory sistema (AD) koji koriste samo jednostepenu ovjeru, odnosno, program može zaobići sve sisteme koji za zaštitu koriste samo običnu šifru.

Jednom kada se "Skeleton Key" aktivira on hakerima pruža neometan daljinski pristup drugim servisima, a da korisnici o tome ništa ne znaju.

Malware je jako teško otkriti jer radi u obliku memorijskog patcha na Active Directoryju. Ipak, iz kompanije ističu da je način na koji Skeleton Key radi ujedno i njegov glavni nedostatak jer malware ne može preživjeti resetovanje sistema koje ga uklanja iz memorije.