Un mesaj instant care conţine un link foto, care pare a fi de la o persoană din lista ta de contacte, este noua variantă, agresivă, a unui virus mai vechi care se răspândeşte prin Yahoo Messenger şi permite atacatorului să preia controlul asupra computerului tău.
"Se extinde ca un foc de pădure", a spus Cătălin Cosoi, de la BitDefender. El a spus că virusul prin Yahoo Messenger a infectat numeroase calculatoare româneşti după 1 Mai. "Oamenii aşteaptă să vadă poze de la prieteni, colegi, după o zi de sărbătoare", spune Cosoi. Crezând că un prieten îi trimite poze, utilizatorul de Yahoo Messenger accesează link-ul.
Virusul ar putea infecta şi calculatoarele din străinătate, spune specialistul român. După ce a infectat computerul tău, întreaga listă de prieteni va primi acelaşi link. Acest virus este cunoscut ca Palevo (de Bitdefender), W32.Ymfocard.fam.Botnet (de BKIS) şi W32.Yimfoca (de Symantec). Link-ul este asemănător unuia spre un fişier JPG, GIF sau PHP. Dar utilizatorul poate cotrola situaţia. În fapt, link-ul duce spre un fişier .exe, iar dacă utilizatorul nu îl rulează, virusul nu afectează calculatorul. Potrivit Symantec, dacă fişierul acesta este rulat, el se adaugă listei Windows Firewall şi opreşte serviciul Windows Update. Mai departe, uşor de înţeles, răufăcătorii preiau controlul computerului şi pot face absolut orice, de la furat parole la şters fişiere.
"Natura atacului nu este nouă, deoarece această cale de atac a fost folosită anterior de alţi viruşi. Totuşi, este foarte periculoasă pentru utilizatori", spun şi cei de la BKIS.
Sursa: Dark Reading