Citate din Biblie, preferate de malware pentru infectare
Un nou troian care se distribuie prin mesaje Facebook și Yahoo! Messenger a făcut sute de victime, spune Bitdefender.
Sistemele computerelor au fost infectate de un nou malware, în țări ca România, Marea Britanie sau Franța. Downloader-167 se deghizează într-un mesaj primit de la un prieten și invită utilizatorul să vizualizeze poze printr-o aplicație care curpinde coduri malițioase. Odată instalat, malware-ul împrăștie mesajul și infectează mai multe sisteme, scrie The Register.
,,După ce preia accesul la lista de contacte a utilizatorului, Gen:Variant.Downloader.167 se distribuie prin mesageria Facebook și Yahoo Messenger, de la un prieten la altul. Pe lângă formulele de politețe, troianul folosește și citate din Biblie drept chei de decriptare a datelor”, a explicat Cătălin Cosoi, reprezentant Bitdefender.
,,Scopul final al troianului este să facă bani din răscumpărarea datelor. După ce este executat pe dispozitiv, troianul caută centrul de comandă, pe care l-ar putea programa să descarce mai mult malware și să trimită date confidențiale precum parole sau informații de conturi bancare direct către atacatori”, a spus Bitdefender.
Malware-ul apare ca o întrebare formulată în mod politicos de la un prieten de pe Facebook sau Yahoo Messenger, al cărui sistem a fost infectat cu programul. ,,Vreau să postez aceste poze pe Facebook, crezi că sunt ok?”, scrie în mesaj. Pentru a adăuga autenticitate, URL-ul care urmează după întrebare face referire la Dropbox sau FileSwap, servicii des folosite pentru stocarea pozelor și a fișierelor.
