Trojan atakujący przez pliki audio WMA
2008-07-17 11:15
Przeczytaj także: Wirusy i ataki sieciowe X-XII 2005
Robak, który został nazwany Worm.Win32.GetCodec.a, zamienia pliki mp3 na format Windows Media Audio (WMA) (bez zmiany rozszerzenia .mp3) i dodaje do zmienionych plików znacznik z odsyłaczem do zainfekowanej strony internetowej. Znacznik ten jest aktywowany automatycznie podczas odtwarzania pliku. Szkodnik otwiera zainfekowaną stronę w przeglądarce Internet Explorer, na której użytkownik jest proszony o pobranie i zainstalowanie pliku, który według opisu powinien być kodekiem. Jeżeli użytkownik zgodzi się na zainstalowanie pliku, trojan znany jako Trojan-Proxy.Win32.Agent.arp zostanie pobrany na komputer, dając cyberprzestępcom kontrolę nad zaatakowaną maszyną PC.W przeciwieństwie do wcześniejszych trojanów, które wykorzystywały format WMA wyłącznie do maskowania swojej obecności w systemie (tj. zainfekowane obiekty nie były plikami muzycznymi), robak ten infekuje rzeczywiste pliki audio. Według analityków firmy Kaspersky Lab, jest to pierwszy taki przypadek.
Prawdopodobieństwo skutecznego ataku jest większe, ponieważ większość użytkowników ma całkowite zaufanie do plików audio i nie łączy ich z potencjalnymi infekcjami. Należy zauważyć, że plik na fałszywej stronie internetowej jest cyfrowo podpisany przez Inter Technologies i jest identyfikowany przez www.usertrust.com, który wydał podpis cyfrowy, jako godny zaufania.
oprac. : Regina Anam / eGospodarka.pl
Przeczytaj także
-
Złośliwe programy VII-IX 2009
-
Zagrożenia internetowe IV-VI 2009
-
Zagrożenia internetowe I-III 2009
-
Zagrożenia internetowe VII-IX 2008
-
Cyberprzestępcy tworzą czarny rynek
-
Zagrożenia internetowe IV-VI 2008
-
Zagrożenia internetowe I-III 2008
-
Rootkity zastępujące MBR dysku
-
Panda: adware i spyware najgroźniejsze w listopadzie 2007