Kaspersky Lab informuje o wykryciu nowego robaka infekującego pliki audio
Kaspersky Lab, producent rozwiązań do ochrony danych, informuje o wykryciu szkodliwego programu infekującego pliki audio WMA. Celem tej infekcji jest zainstalowanie trojana, który umożliwia cyberprzestępcom kontrolowanie komputerów użytkowników.
Robak, który został nazwany Worm.Win32.GetCodec.a, zamienia pliki mp3 na format Windows Media Audio (WMA) (bez zmiany rozszerzenia .mp3) i dodaje do zmienionych plików znacznik z odsyłaczem do zainfekowanej strony internetowej. Znacznik ten jest aktywowany automatycznie podczas odtwarzania pliku. Szkodnik otwiera zainfekowaną stronę w przeglądarce Internet Explorer, na której użytkownik jest proszony o pobranie i zainstalowanie pliku, który według opisu powinien być kodekiem. Jeżeli użytkownik zgodzi się na zainstalowanie pliku, trojan znany jako Trojan-Proxy.Win32.Agent.arp zostanie pobrany na komputer, dając cyberprzestępcom kontrolę nad zaatakowaną maszyną PC. W przeciwieństwie do wcześniejszych trojanów, które wykorzystywały format WMA wyłącznie do maskowania swojej obecności w systemie (tj. zainfekowane obiekty nie były plikami muzycznymi), robak ten infekuje rzeczywiste pliki audio. Według analityków firmy Kaspersky Lab, jest to pierwszy taki przypadek. Prawdopodobieństwo skutecznego ataku jest większe, ponieważ większość użytkowników ma całkowite zaufanie do plików audio i nie łączy ich z potencjalnymi infekcjami. Należy zauważyć, że plik na fałszywej stronie internetowej jest cyfrowo podpisany przez Inter Technologies i jest identyfikowany przez www.usertrust.com, który wydał podpis cyfrowy, jako godny zaufania. Natychmiast po wykryciu robaka Worm.Win32.GetCodec.a jego sygnatura została dodana do baz sygnatur zagrożeń wykorzystywanych w produktach Kaspersky Lab. |
Wasze komentarze (3):
-
2jz-design.com , 2008-07-18 14:07:03
Więc trzeba zakupić IS od naszego "tematodawcy" hihihi. W sumie to najlepszy jaki jest na rynku, albo nie mieć plików mp3 na hdd tylko na cd/dvd i wirus nic nie działa hehe :D Pzdr!
-
sp , 2008-07-18 12:44:38
To już sobie muzyki nie można posłuchać bez obawy że nam jakiś syf na kompa nie wejdzie
-
2jz-design.com , 2008-07-18 09:41:06
O! Wiadomość ze źródła! Hmm. Bardzo ciekawy news. Trzeba będzie zainwestować w program Internet Security... Na razie mój xp działa bez zarzutu przez ponad rok, ale boję się sprawdzać co w "między czasie" mogłem złapać ;/