Trojan sa vydáva za Skype update

DSL.sk, 18.10.2005

Bezpečnostná spoločnosť MessageLabs informovala, že na Internete sa šíri škodlivý kód vydávajúci sa za update populárneho P2P VoIP softwaru Skype.

Keďže len nedávno bola vydaná finálna verzia Skype 1.4 pre Windows, ide o pomerne účinnú techniku sociálneho inžinierstva.

Aktuálna verzia Skype pre Windows je 1.4.0.78, aktualizácie ale spoločnosť Skype Technologies v žiadnom prípade nezasiela užívateľom emailom.

Trojan, ktorý je variantou IRCbot, je zasielaný v prílohe emailu. Po spustení prílohy vypíše inštalačnú chybu, nainštaluje backdoor pre neskoršie ovládanie napadnutého PC na diaľku a zablokuje bezpečnostné aktualizácie viacerých antivírových produktov.

Doteraz bolo zaregistrovaných 5 rozličných predmetov emailových správ, všetky obsahujú text Skype a číslo novej verzie 1.4.

Podľa MessageLabs množstvo zachytených emailov nie je veľké, trojan je ale nebezpečný pre použitú účinnú technicku sociálneho inžinierstva.


Najnovšie články:



Diskusia:

Pridať komentár