A Kaspersky revelou que foram detectadas duas novas variantes : Net-Worm.Win32.Koobface.a. e Net-Worm.Win32.Koobface.b. Estes worms atacam o MySpace e Facebook (respectivamente).

Estes dois worms transformam os computadores das vitimas em computadores "zombies" de forma a ser utilizados como botnets.

Apesar de se pensar que estes worms apenas afectam os utilizadores do MySpace e do Facebook, a Kaspersky alerta os utilizadores que estes worms estão programados para fazerem o upload de outros modulos maliciosos que podem provocar outras funcionalidades na Internet. Estas novas funcionalidades podem ser para além do envio de links utilizadas também para outras tarefas maliciosas.
O Net-Worm.Win32.Koobface.a propaga-se quando um utilizador acede à sua conta MySpace. O Worm cria uma série de comentarios nas contas dos amigos do utilizador.

O Net-Worm.Win32.Koobface.b, que ataca os utilizadores do site Facebook, cria mensagens de Spam e envia-as através dos comentarios com texto relativo, por exemplo, Paris Hilton Tosses Dwarf On The Street; Examiners Caught Downloading Grades From The Internet; Hello; You must see it!!! LOL. My friend catched you on hidden cam; Is it really celebrity? Funny Moments e muitos outros.

As mensagens e comentários do MySpace e Facebook incluem links para um suposto site do YouTube, que mais não é do que uma forma de tentar enganar o utilizador a descarregar um ficheiro. Esse ficheiro é uma suposta actualização do Flash Player com o nome codesetup.exe, este ficheiro é um worm. O resultado é que os utilizadores que vieram ao site através do Facebook vão passar a ter também no seu sistema o worm do MySpace e vice-versa.

A Kaspersky revelou que desde ontem os seus produtos já detectam e removem estes novos worms.

{mosgoogle}
Classifique este item
(0 votos)
Ler 2387 vezes
Top