To-peer δίκτυα

Το νέο κακόβουλο λογισμικό εισάγει συνδέσμους σε επικίνδυνες ιστοσελίδες μέσα στο ASF Format> αρχεία πολυμέσων

«Η πιθανότητα αυτού είναι γνωστή για λίγο, αλλά αυτή είναι η πρώτη φορά που έχουμε δει ότι έγινε», δήλωσε ο David Emm, ανώτερος σύμβουλος τεχνολογίας για τον προμηθευτή ασφαλείας Kaspersky Lab

[

Advanced Format Format είναι μια μορφή δοχείου που έχει οριστεί από τη Microsoft για ροές ήχου και βίντεο που μπορούν επίσης να περιέχουν αυθαίρετο περιεχόμενο όπως εικόνες ή συνδέσμους σε πόρους Web. ένας χρήστης παίζει ένα μολυσμένο αρχείο μουσικής, θα εκκινήσει τον Internet Explorer και θα φορτώσει ένα κακόβουλο We b που ζητά από τον χρήστη να κατεβάσει έναν κωδικοποιητή, ένα γνωστό τέχνασμα για να κατεβάσει κάποιον για να κατεβάσει κακόβουλο λογισμικό.

Η πραγματική λήψη δεν είναι κωδικοποιητής, αλλά ένας Δούρειος Ίππος, ο οποίος εγκαθιστά πρόγραμμα μεσολάβησης στον υπολογιστή. Το πρόγραμμα μεσολάβησης επιτρέπει στους χάκερς να κατευθύνουν άλλη κίνηση μέσω του συμβιβασμένου υπολογιστή, βοηθώντας τον hacker να καλύψει ουσιαστικά τα ίχνη του για άλλη κακόβουλη δραστηριότητα, δήλωσε ο Emm.

Το κακόβουλο λογισμικό έχει ιδιότητες τύπου worm. Μόλις βρεθεί σε έναν υπολογιστή, αναζητά αρχεία ήχου MP3 ή MP2, τα μετατρέπει σε μορφή Windows Media Audio της Microsoft, τα αναδιπλώνει σε ένα δοχείο ASF και προσθέτει συνδέσμους σε περαιτέρω αντίγραφα του κακόβουλου λογισμικού, με το πρόσχημα ενός κωδικοποιητή, σύμφωνα με μια άλλη ασφάλεια αναλυτής, Secure Computing

Η επέκταση ".mp3" των αρχείων δεν αλλάζει, έτσι ώστε τα θύματα να μην μπορούν να παρατηρήσουν αμέσως την αλλαγή, σύμφωνα με την Kaspersky Lab

Οι περισσότεροι καταλαβανοί χρήστες PC γνωρίζουν την κωδικοποίηση, αλλά το στυλ επίθεσης εξακολουθεί να είναι αποτελεσματικό, καθώς πολλοί φορείς αναπαραγωγής πολυμέσων χρειάζονται περιστασιακά ενημερωμένους κωδικοποιητές για την αναπαραγωγή αρχείων.

"Οι χρήστες που κάνουν λήψη από δίκτυα P2P πρέπει να είναι προσεκτικοί ούτως ή άλλως, αλλά πρέπει επίσης να είναι ευαίσθητοι στα αναδυόμενα παράθυρα "

" Δεν επιτρέπω ποτέ στα προγράμματα να επιλέξουν ποιοι κωδικοποιητές χρησιμοποιώ για να παίξω ", δήλωσε ο Secure Computing.

Οι χρήστες σε έναν ιστότοπο ψηφιακού ήχου ενθουσιώδους διέφεραν από το επίπεδο κινδύνου του κακόβουλου λογισμικού. πίσω μέσα », έγραψε το JXL για το υδρογόνο A udio φόρουμ "Έχω την έρευνα και να πάρετε τις δέσμες κωδικοποιητή μακριά από τις περιοχές που ξέρω ότι είναι αξιόπιστες και ακόμα και τότε θα τους σαρώνω ακόμα και να ελέγξετε για να βεβαιωθείτε ότι είναι αυτό που είναι. Πιστεύω ειλικρινά ότι αυτό το κακόβουλο λογισμικό δεν έχει πολύ καλές πιθανότητες να εξαπλωθεί γρήγορα. "

Αλλά οι περισσότεροι χρήστες πιθανότατα θα σκεφτούν ότι η προτροπή για να κατεβάσετε έναν κωδικοποιητή είναι απλά μια ρουτίνα, έγραψε ένα χρήστη με το ψευδώνυμο Citay στο ίδιο "Πιστεύω ότι εκτός από μια μειοψηφία χρηστών που γνωρίζουν πραγματικά τους κινδύνους που συνεπάγεται η χρήση του Διαδικτύου, η μεγάλη πλειοψηφία των ανθρώπων δεν έχει ιδέα ότι η λήψη ενός τέτοιου κωδικοποιητή θα μπορούσε να οδηγήσει σε λοίμωξη από το Trojan", έγραψε η Citay.

Η Trend Micro καλεί το κακόβουλο λογισμικό "Troj_Medpinch.a", το "Secure Computing ονομάζεται" "Trojan.ASF.Hijacker.gen" και το Kaspersky το ονομάζει "Worm.Win32.GetCodec.a."