Pikaviestimadot alkaneet jutella käyttäjien kanssa
0
AOL:n pikaviestiverkossa on törmätty ilmeisesti ensimmäiseen pikaviestimatoon, joka osaa automaattisesti jutella uhrin kanssa. Tarkoitus on huijata käyttäjä avaamaan mukana tuleva tiedostoliite, joka puolestaan poistaa koneen suojaukset.
Uudesta IM.Myspace04.AIM -madosta varoittaa pikaviestijärjestelmien tietoturvatuotteita kehittävä Imlogic. Mato lähettää käyttäjille keskustelunavauksen, joka kuuluu: "lol thats cool". Tässä viitataan mukana tulevaan tiedostoon, jonka nimi on Clarissa17.pif. Uhrin näkökulmasta viesti näyttää tulevan joltakin tutulta, jonka kanssa hän on jo keskustellut. Englanninkielinen käyttäjä voisi tässä vaiheessa lähettää vastauksen, ja kysyä vaikkapa, että onko mukana virus. Pikaviestimato vastaa tähän automaattisesti: "lol no its not its a virus".
Tekniikasta luvassa hienompia versioita
Huijaus on siinä mielessä ovela, että useinhan pikaviestimissä neuvotaan kysymään lähettäjältä liitetiedostosta, jos sen epäillään olevan virus. Tutulta lähettäjältä tullut viesti ja jonkinlainen vastaus kysymykseen saavat käyttäjän helposti uskomaan siihen, ettei kyseessä ole virus. Jatkossa linkkien avaamisessa saa siis olla entistä tarkempi. Kunnollinen virustorjuntaohjelmisto pystyy toki estämään tartunnan.
Jos käyttäjä avaisi clarissa17.pif-tiedoston, kone saastuisi välittömästi. Mato yrittää sammuttaa virustorjuntaohjelmistot ja asentaa koneelle takaoven, jolla hyökkääjät saavat koneen täysin hallintaansa. Sen jälkeen matoviesti lähetetään eteenpäin kaikille uhrin kaverilistassa oleville kontakteille.
Imlogicin mukaan mato ei ole levinnyt laajalle, mutta kyseessä on vasta ensimmäinen kokeilu uudessa tekniikassa. Jatkossa hyökkäysten oveluus kasvanee edelleen.
