Σάββατο 11 Σεπτεμβρίου 2010

Νέο worm εξαπλώνεται με …κλασικό τρόπο

Οι κατασκευαστές των προγραμμάτων antivirus κρούουν τον κώδωνα του κινδύνου για ένα νέο worm που εξαπλώνεται μέσω του email χρησιμοποιώντας τον κλασικό τρόπο: “μολύνει» το σύστημα μόλις ο χρήστης κάνει κλικ σε ένα link.

Αυτά τα malware mails κυκλοφορούν, σύμφωνα με τους ειδικούς ασφαλείας, σε δύο εκδόσεις: στη μια το mail έχει subject "Here you have" και υπόσχεται ένα ερωτικό βίντεο ενώ στην άλλη ένα έγγραφο που πρέπει οπωσδήποτε να δείτε. Και στις δυο περιπτώσεις το υποψήφιο θύμα καλείται να κάνει κλικ σε ένα link.

Eκ πρώτης όψεως αυτά τα links οδηγούν σε ένα PDF ή WMV αρχείο, στην πραγματικότητα, ωστόσο, κατεβάζουν ένα εκτελέσιμο αρχείο SCR. Αν αυτό εγκατασταθεί τότε θα εμφυτευτεί στο σύστημα το worm VBMania/MEYLME.B, το οποίο θα σταλθεί σε όλα τα emails που βρέθηκαν στο προσβεβλημένο υπολογιστή. Επιπλέον το malware επιχειρεί να ανοίξει ένα Backdoor και να απενεργοποιήσει όλα τα antivirus του συστήματος.

Βέβαια αυτό το worm αναγνωρίζεται, ήδη, με επιτυχία από τα περισσότερα antivirus. Και όπως πάντα οι ειδικοί ασφάλειας συνιστούν να μην επισκέπτεστε links σε mails που προέρχονται από άγνωστους αποστολείς.

Δεν υπάρχουν σχόλια: