От троянца пострадали пользователи файлообменного сервиса Winni. Известно, что Kenzero распространяется под видом нелегальной копии японской хентай-игры. После запуска псевдоигры открывается «экран установки», который запрашивает персональные данные пользователя.
Затем Kenzero заимствует из браузера список посещенных пользователем веб-страниц и публикует его в Интернете. Об этом пострадавшего уведомляют по e-mail или с помощью сообщения во всплывающем окне. За то, чтобы убрать информацию из общего доступа, злоумышленники требуют 1,5 тыс. иен (около $17).
От действий троянца пострадали около 5,5 тыс. пользователей. В их числе — директор японской средней школы, сообщает BBC.
Выяснилось, что историю посещений Kenzero публикует на веб-сайте, который принадлежит компании Romancing Inc. Сайт зарегистрирован на человека по имени Сеэн Овернс (Shoen Overns). Это имя уже упоминалось в связи с троянскими программами Zeus и Koobface.
