![by Dëfënsïs [fire!]™](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_ufP1_t3GCHkVM7vQ8sdqYqCHWgNaScSoC8YZR-RJRdel7Yj_02GY-erypB3im-G81evELhPvZql06sRn4DjpgpBs01q-2HOn6Ae_Uijy8l20lPTvKmibrtenpgweuDBZvF=s0-d)
quarta-feira, 1 de setembro de 2010
Kaspersky Lab descobre novo Worm! Cuidado com o MSN!
21:04 | 
Postado por
Marquin.Freitas
Especialistas da Kaspersky Lab descobriram até agora quatro versões do worm, cuja família foi nomeado IM-Worm.Win32.Zeroll. Quando o computador entra procura contactos de mensagens instantâneas e programas de auto-transmissíveis para todos os endereços que ele encontra. A infecção ocorre quando o usuário clica em um link em uma mensagem instantânea recebida, que acredita que irá mostrar uma imagem interessante. Em vez disso, o usuário é direcionado para um arquivo infectado que é baixado automaticamente no sistema.
A capacidade de enviar mensagens escritas em várias línguas, é característica da maioria desses worms transmitidos por mensagens instantâneas. IM Worm.Win32.Zeroll usa 13 diferentes idiomas, incluindo Inglês, Alemão, Espanhol e Português, lançando mensagens que os usuários nesses países para compreender. Atualmente, a maioria das infecções foram registradas no México, Brasil, Peru e Estados Unidos, mas os casos foram identificados na África, Índia e outros países europeus, principalmente na Espanha.
A capacidade de enviar mensagens escritas em várias línguas, é característica da maioria desses worms transmitidos por mensagens instantâneas. IM Worm.Win32.Zeroll usa 13 diferentes idiomas, incluindo Inglês, Alemão, Espanhol e Português, lançando mensagens que os usuários nesses países para compreender. Atualmente, a maioria das infecções foram registradas no México, Brasil, Peru e Estados Unidos, mas os casos foram identificados na África, Índia e outros países europeus, principalmente na Espanha.
IM Worm.Win32.Zeroll também tem a funcionalidade backdoor, o que significa que pode assumir o controle de um computador sem o usuário saber. Após entrar no sistema, Worm contact center (servidor) de comandom, controla e recebe comandos via IRC depois de começar a baixar outros malwares no sistema. Curiosamente, este worm se conecta a vários canais de IRC, dependendo do país e programa de mensagens instantâneas existentes em seu computador. Isso é vantajoso para os hackers, pois eles podem monitorar e classificar sistema infectados, dependendo do país e cliente de mensagens instantâneas usado, permitindo então transmitir encomendas úteis ao lançar um spam para públicos-alvo específicos.
"Ele parece com o criminoso que criou este worm, ainda está em sua infância ", diz Dmitry Bestuzhev, perito regional da Kaspersky Lab América Latina. "Eles tentam infectar tantos computadores para obter propostas de outras redes de criminosos que querem usá-los para actividades tais como pay-per-install, spam e mais", concluiu.
Todos os utilizadores de produtos Kaspersky Lab Security estão protegidos contra novos worms que se espalham via programas de mensagens instantâneas.
fonte: http://www.tehnopol.ro
Fica a dica para quem passa a vida ou parte dela, no MSN. Não clique nos links de desconhecidos... verifique primeiro se seu contato teve intenção de mandar tal link!
Marcadores:
0 comentários:
Postar um comentário