Tuplamato uhkaa pikaviestintää
0
Virustorjuntayhtiöt varoittavat uudesta MSN Messenger -pikaviestiohjelman välityksellä leviävästä madosta, joka saastuttaa koneen kaksinkertaisesti. Brobia.F-madon sisälle on paketoitu toinen vielä vaarallisempi mato, joka hyökkää puutteellisesti paikattuja järjestelmiä vastaan.
Brobia-madon uusin F-variantti löydettiin keskiviikkona, ja se on päässyt leviämään jossain määrin ympäri maailman. Mato leviää MSN Messenger -pikaviestijärjestelmässä, ja se lähettelee itseään saastuneelta koneelta eteenpäin uhrikoneen kontaktilistan avulla. Vastaanottaja saa tiedostolähetyksen, joka siis näyttää tulevan tutulta henkilöltä. Jos tiedoston avaa, kone saastuu.
Kuvatiedoston kaverina virus
Leviämiseen käytetään kuvatiedostoa grillatusta kanasta, jolla on rusketusrajat. Jos tiedoston avaa, Brobia-mato lataa koneelle vieläkin vaarallisemman tuholaisen, Agabot.ajc:n. Tämän jälkeen Agabot alkaa puolestaan levitä internet-verkon kautta eteenpäin. Se yrittää etsiä koneita, jotka ovat haavoittuvia samoille turva-aukoille, joita käyttivät esimerkiksi Slammer-, Blaster- ja Sasser-madot.
Tietoturvayhtiö Trend Micro muistuttaa, ettei pikaviestiverkossa kannata koskaan vastaanottaa tiedostoa edes tuttavalta, jos sitä ei odota. Yleensähän ennen tiedoston lähettämistä lähetetään viesti sen tulosta. Jos tiedosto pyrkii koneelle ilman mitään etukäteisilmoitusta, voi kyseessä helposti olla virus.
