Gera Softech weblog

26Noi/090

Virus – Troian pe Yahoo! Messenger

Kaspersky Lab a identificat troianul care vorbeşte în limba română cu utilizatorii pe Yahoo! Messenger.

Experţii Kaspersky Lab România atrag atenţia utilizatorilor de programe IM (instant messaging) referitor la perfecţionarea atacurilor informatice prin intermediul acestor canale de comunicare. Trojan-IM.Win32.Agent.ae este un cal troian care simulează dialogul cu o persoană existentă în lista de Messenger a utilizatorului infectat, îndemnându-l să acceseze un anumit link.

Trojan-IM.Win32.Agent.ae

Website-ul indicat în link-ul primit direcţionează utilizatorul către un blog aparent onest, nu către un fişier executabil, care ar putea fi suspectat ca fiind malware. Odată ajuns pe blog-ul respectiv, vizitatorul este rugat să descarce un „codec” sau „plug-in” special pentru a vedea conţinutul video publicat pe acel site. Bineînţeles, fişierul descărcat nu este altceva decât un virus.

„Acesta este un exemplu al unei adevărate strategii de inginerie socială”, spune Ştefan Tănase, Senior Researcher Kaspersky Lab. „Mesajele vin de la unul dintre prietenii pe care îi avem în lista de Messenger, pe linii de text diferite, imitând perfect o conversaţie reală. Majoritatea dintre noi avem încredere în persoanele cu care interacţionăm zilnic online, de aceea nu le suspectăm că ar putea avea intenţii maliţioase. Astfel se explică şi numărul mare de accesări ale link-ului respectiv, şi cele peste 10.000 de download-uri ale falsului codec în mai puţin de 24 de ore, conform statisticilor de pe www.fisier.ro”, completează Tănase.

Kaspersky Lab a adăugat în baza de date cu semnături detecţia pentru Trojan-IM.Win32.Agent.ae, a blocat adresele URL ale blog-urilor respective, a notificat www.blogspot.com şi www.fisier.ro despre atacuri, iar în momentul de faţă niciun website utilizat de infractorii cibernetici nu mai este funcţional.

Până la momentul actual, atacurile informatice prin Yahoo! Messenger utilizau numai fraze în limbi străine, redactate pe o singură linie text. Însă, această metodă nu s-a dovedit a fi la fel de eficientă ca cea identificată acum, deoarece utilizatorii ignorau majoritatea mesajelor primite.

Un citat din articolul scris de Ştefan Tănase:

"Având în vedere rata rapidă de răspândire a acestui troian (statisticile fisier.ro pentru ultima versiune a executabilului arătau peste 10.000 de download-uri în mai puţin de 24 de ore), am luat un set de masuri pentru a-i proteja atât pe utilizatorii noștri, cât și pe ceilalţi utilizatori de internet:

Am adăugat detecţie pentru programul malware (Trojan-IM.Win32.Agent.ae)
URL-urile blog-urilor ce distribuţie acest atac au fost și ele adăugate în blacklist
Am notificat blogspot.com pentru a șterge blog-urile ce răspândesc atacul
Am notificat fisier.ro pentru a șterge programele malware
Monitorizăm continuu punctele de distribuţie ale acestui atac pentru a intercepta eventuale modificăriMai multe detalii despre aceste atacuri găsiţi în articolul scris de Ştefan Tănase, la adresa:

În loc de încheiere, un hint pentru situaţii similare pe viitor: pentru orice fel de fișiere suspecte primite pe Yahoo! Messenger, Skype, MSN, alte reţele, sau venite de oriunde din internet, vă recomand să le trimiteţi arhivate cu parola "infected" la newvirus@kaspersky.ro pentru analiză, înainte să le rulaţi."

Mai multe detalii despre aceste atacuri găsiţi în articolul scris de Ştefan Tănase, la adresa:

http://www.kaspersky.ro/blog/troianul_care_vorbește_pe_yahoo_messenger_în_română

Despre Kaspersky Lab

Kaspersky Lab produce şi distribuie unele dintre cele mai populare sisteme de securitate pentru
PC, care protejează utilizatorul de viruşi, spyware, crimeware, hacker-i, phishing şi spam. Produsele Kaspersky deţin o rată superioară de detecţie, având cel mai rapid timp de răspuns din industria de securitate pentru utilizatori privaţi, SMB, reţele de mari dimensiuni şi sisteme de lucru mobile. Tehnologia dezvoltată de Kaspersky este utilizată la nivel mondial în produsele şi serviciile furnizorilor de top ai soluţiilor de securitate de pe piaţa IT.

Pentru mai multe informaţii, vizitaţi www.kaspersky.ro, iar pentru ultimele ştiri legate de malware, consultaţi www.viruslist.com.