Novo trojan infecta arquivos de áudio e vídeo

O novo alvo dos cavalos de Tróia são os arquivos multimídia comuns de áudio, como MP3, WMA e vídeos WMV. Os usuários de sites P2P são os mais afetados pelo malware que se espalha rapidamente devido à característica dos usuários de trocar arquivos com freqüência.

A infecção inicial acontece a partir de um site Warez, muito utilizado pelos internautas que procuram códigos de desbloqueio para softwares protegidos.

Quando um usuário baixa um crack ou um serial key para executar um programa, na verdade carrega o Trojan para dentro de sua máquina. A partir daí, a praga irá infectar todos os arquivos multimídia no computador, não deixando sinal de comprometimento, mesmo com a execução dos itens infectados.

Depois de baixar a mídia infectada para o computador, o trojan se espalha com a troca de arquivos entre o usuário e seus contatos. Durante o compartilhamento de arquivos, os itens infectados são então transferidos para um outro usuário, e quando ele é aberto, o Windows Media Player é redirecionado para um recurso malicioso na web para baixar um falso codec

Quando o usuário compartilha um arquivo via e-mail ou um site P2P, aqueles arquivos multimídia infectados são então transferidos para outra pessoa. Quando um arquivo é aberto, o Windows Media Player é redirecionado para um recurso malicioso na web para baixar um falso codec, que engana a nova vitima para instalar Ad-/Spyware ou outro malware.

Especialistas em segurança da Secure Computing aconselham os usuários a evitarem sites que oferecem serial keys ou softwares que desabilitam a proteção de direitos autorais para programas, e não baixar codecs para executar qualquer tipo de arquivos multimídia.


Fonte: WNews