Atac cu virusi pe Yahoo Messenger
Bitdefender anunţă disponibilitatea unei aplicaţii gratuite ce curăţă calculatorul de fişierele periculoase, care au putut fi descărcate prin accesarea unei reclame aparent inofensive, afişate luni în Yahoo! Messenger.
Un banner de reclamă periculos, ce direcţiona utilizatorii curioşi către un website din Vietnam, Laban.vn, a fost postat, luni, pentru patru ore pe toate ferestrele de Yahoo! Messenger din lume.
’’Respectivul mesaj a ajuns la clienţii Yahoo! Messenger fie printr-o campanie legitimă, care a fost ulterior modificată de iniţiatorul reclamelor, fie ca urmare a unui atac abuziv, care exploata o posibilă vulnerabilitate a serviciilor de adveritising din aplicaţia celor de la Yahoo!’’, explică Alexandru Bălan, Chief Security Researcher, Bitdefender.
Cei care au dat, din curiozitate, click pe noua reclamă au fost direcţionaţi către site-ul laban.vn, unde li se solicita să instaleze un fişier .exe.
Odată rulată, aplicaţia caută browser-ele instalate şi schimbă pagina de start a acestora cu hxxp://laban.vn, comportament tipic pentru un add-on de browser sau de bară de instrumente.
Asta nu este însă tot. Aplicaţia se adaugă în setările de start ale Windows-ului, ceea ce-i permite să pornească de fiecare dată când sistemul de operare primeşte o comandă de start sau restart.
Odată activată, aplicaţia schimbă pagina de start a browser-ului în mod repetat.
Dacă aţi instalat deja respectivul fişier .exe, puteţi elimina orice urmă lasată în computer de laban.vn şi readuce pagina de început a browserului la about:blank, cu ajutorul unei aplicaţii gratuite pe care o puteţi descărca de aici: Bitdefender Labs Downloads Area.
