|
Novo worm ameaça usuários do SKYPE |
|
|
|
|
Por Marcelo Almeida (Vympel)
|
|
19 de December de 2006 |
|
A empresa de segurança Websense Security Labs, publicou um
alerta de um novo worm que está usando o Skype para se propagar.
Alguns detalhes sobre o novo worm já foram divulgado e
seguem a seguir:
- Os usuários recebem uma mensagem via janela de Chat do Skype
para aceitar a transferência de um arquivo chamado SP.exe.
- Se o usuário executar o arquivo um cavalo de tróia
configurado para roubar senhas é instalado na máquina.
- Este arquivo configura outras ferramentas para continuar
propagando a praga via Skype.Este arquivo usa um pacote de ferramentas anti-debugging
(NTKrnl Secure Suíte Packer) que torna o arquivo polimorfo para tornar sua
detecção por anti-vírus mais difícil.
- O arquivo conecta a um servidor remoto para baixar códigos
adicionais.
- O site original foi tirado do ar e estes códigos não estão
mais disponíveis.
Assim que a empresa tiver mais detalhes irá informar ao público.
Aviso original
|