![by Dëfënsïs [fire!]™](http://img684.imageshack.us/img684/3516/pomboeditedbanner2.gif)
terça-feira, 2 de março de 2010
Novo vírus afeta o Google, Twitter, Amazon e Hi5
12:30 | 
Postado por
Marquin.Freitas
O PandaLabs, o laboratório anti-malware da Panda Security, detectou novo worm, o Spybot.AKB Esta nova ameaça distribuí-se através de programas de compartilhamento de arquivos por ligações P2P, criando cópias de si mesmo com nomes diferentes para as pastas partilhadas pelos usuários, utilizando também o e-mail.
A principal novidade deste novo worm é o modo como engana os usuários, distribuindo-se disfarçado de convite para redes sociais como o Twitter e o Hi5, ou num e-mail supostamente remetido pela Google em resposta a uma candidatura a uma oferta de emprego.
Outra nova funcionalidade é o método de instalação nos computadores, fazendo-se passar por uma extensão de segurança do Firefox.
A principal novidade deste novo worm é o modo como engana os usuários, distribuindo-se disfarçado de convite para redes sociais como o Twitter e o Hi5, ou num e-mail supostamente remetido pela Google em resposta a uma candidatura a uma oferta de emprego.
Outra nova funcionalidade é o método de instalação nos computadores, fazendo-se passar por uma extensão de segurança do Firefox.
Entre os assuntos utilizados no e-mail, encontram-se:
* Jessica would like to be your friend on hi5!
* You have received A Hallmark E-Card!
* Shipping update for your Amazon.com order 254-71546325-658732
* Thank you from Google!
* Your friend invited you to twitter!
Após instalado, o worm redireciona os browsers para diferentes websites sempre que o usuário infectado realiza uma pesquisa online por uma das seguintes palavras:
A: Airlines, Amazon, Antivir, Antivirus.
B: Baseball, Books.
C: Casino, Chrome, Cialis, Cigarettes, Comcast, Craigslist, Credit.
D: Dating, Design, Doctor.
E: Explorer
F: Fashion, Finance, Firefox, Flifhts, Flower, Football
G: Gambling, Gifts, Graphic.
H: Health, Hotel.
I: Insurance, Iphone.
L: Loans.
M: Medical, Military, Mobile, Money, Mortgage, Movie, Music, Myspace.
O: Opera.
P: Pharma, Pocker.
S: School, Software, Sport, Spybot, Spyware.
T: Trading, Tramadol, Travel, Twitter.
V: Verizon, Video, Virus, Vocations.
W: Wallpaper, Weather.
Adicionalmente, realiza uma série de ações que comprometem o nível de segurança dos computadores infectados, adicionando-se à lista de aplicações autorizadas pelo firewall do Windows, e desativando o Serviço de Relatórios de Erro do Windows e o Controle de Acesso de Usuários.
Agradecimentos: C0M3ND4D0R // Fontes: pplware | PandaLabs
Marcadores:
0 comentários:
Postar um comentário