Нов троянец бързо се разпространява през MSN Messenger

Категория: Информационна Сигурност

Етикети: информационна сигурност , Microsoft

Рада Станева

понеделник, 19 Ноември 2007 18:02ч

Вирус от типа троянски кон си създава ботмрежа, като заразява буквално за часове компютри и виртуални машини. Този малуер прониква в РС-то чрез постъпващите през MSN Messenger файлове със снимки, които изглеждат като изпратени от познат адрес.

Новата заплаха е засечена от екипа на eSafe CSRT (Content Security Response Team) на компанията Aladdin на 18 ноември. В 18,00 часа (UTC-Coordinated Universal Time) от eSafe засичат един оператор и повече от 500 бота в мрежата. Само три часа по-късно броят на засегнатите компютри нараства до няколко хиляди, а на заразените системи – до няколкостотин за час.

Файловете проникват в новите системи, като използвт или познатите контакти, които стават източник на имена от списъка за моментални съобщения, или чрез система от неизвестни потребители.

Начинът на заразяване чрез програмите за моментални съобщения не е нов. Но този троянски кон е първият, който се опитва да търси и виртуални мрежи с цел мултиплициране броя на връзките.

Като се има предвид и социалният аспект на този тип атака, е добре потребителите да не отварят файловете, които са получени неочкавано, незавсимо дали са от приятели или от непознати.