Recent a fost identificat un program care infecteaza fisierele audio de tip mp3 si WMA si care instaleaza un troian care permite expeditorului sa preia controlul asupra computerului victimei.
Costin Raiu, directorul laboratorului de cercetare Kaspersky din Romania, a aratat ca „este extrem de interesant si prezinta un potential periculos faptul ca virusul ataca prin intermediul fisierelor de muzica”. „Acesta este primul caz de acest gen, iar riscul ca numarul atacurilor reusite sa creasca este ridicat, deoarece majoritatea utilizatorilor au incredere in fisierele audio din computerele personale si nu le asociaza cu posibile amenintari”, adauga Raiu.
Virusul, denumit Worm.Win32.GetCodec.a, are, de asemenea, capacitatea de a converti fisierele de tip mp3 in formatul Windows Media Audio (WMA), fara a schimba extensia „.mp3”. Imediat dupa conversie, virusul adauga structurii fisierului rezultat un link catre o pagina web infectata care se deschide automat in momentul in care melodia se incarca in playlist. Pagina de Internet Explorer deschisa va informa utilizatorul ca trebuie sa descarce un codec special pentru a putea asculta melodia respectiva. Daca acesta aproba instalarea codec-ului, un troian numit Trojan-Proxy.Win32.Agent.arp va fi descarcat si instalat in calculator, oferind posibilitatea unui hacker sa controleze PC-ul respectiv.
Spre deosebire de vechii virusi de tip troian, care foloseau formatul de fisier WMA doar pentru a-si ascunde prezenta in sistem (fisierele respective nu erau audio, ci doar apareau cu extensia „.wma”), acest vierme infecteaza fisierele audio deja existente in computer. De remarcat este faptul ca fisierul descarcat de pe pagina web respectiva contine semnatura digitala a Inter Technologies si este identificat de www.usertrust.com ca fiind „de incredere”.
Imediat ce Worm.Win32.GetCodec.a a fost identificat, semnatura lui a fost automat adaugata in bazele de date ale antivirusului Kaspersky.
Sursa: I.O.
– Servicii de creare site web
