Pratite nas preko RSS-aNovi IM crv širi se Yahoo Messenger-om
Vesti, 05.05.2010, 00:04 AM
Nekoliko proizvođača antivirusnog softvera upozorilo je korisnike Yahoo Messenger-a na ubrzano širenje nove verzije već postojećeg IM (Instant messaging ) crva.
Crv poznat pod imenima Palevo, W32.Ymfocard.fam.Botnet i W32.Yimfoca korisniku dolazi u obliku instant poruke sa 'smiley' simbolom i linkom ka fotografiji koja navodno pripada nekom sa korisnikove liste prijatelja. Korisnik biva prevaren tako što kad snimi fajl sa JPG ili GIF ekstenzijom i potom pokuša da ga otvori, istog trentka se pokreće štetan izvršni kod.
Crv ima 'backdoor' funkciju koja omogućava napadaču da na zaraženom kompjuteru instalira druge štetne programe, krade fajlove, pokreće spam i druge malware napade usmerene na druge sisteme. Može se širiti i preko prenosivih USB memorijskih uređaja na kompjutere sa uključenom ili nezaštićenom Autorun opcijom.
Kada se jednom pokrene, crv se upisuje u Windows Firewall listu, sprečavajući tako ažuriranje Windows-a, i podešava sistem tako da se pokreće pri svakom podizanju sistema. Crv se automatski šalje svakom sa korisnikove 'buddy' liste Yahoo Messenger-a. Dodatno, crv se širi i preko peer-to-peer sajtova, kao što su Kazaa i LimeWire.
Više detalja o ovome na
http://www.darkreading.com/insiderthreat/security/attacks/showArticle.jhtml?articleID=224700541
Izdvojeno
Hakeri mogu pogoditi lozinke samo slušajući korisnike dok kucaju
Slušajući korisnike kako kucaju na tastaturi, hakeri mogu da pogode njihove lozinke, tvrde istraživači Instituta za informatičku bezbednost Darvi... Dalje
Microsoft upozorava na fišing napade sa 404 error stranica
Microsoftovi istraživači otkrili su neobičnu fišing kampanju u kojoj se koriste prilagođene 404 stranice o grešci da bi se potencijalne žrtve p... Dalje
KNOB napad: špijuniranje preko Bluetootha
Grupa naučnika otkrila je kritičnu sigurnosnu ranjivost u protokolu Bluetooth bežične komunikacije, koja milione uređaja čini podložnim napadim... Dalje
Pola godine rada ekstenzije Password Checkup: 1,5% lozinki korisnika je kompromitovano
U februaru ove godine Google je najavio dodatak Password Checkup (Provera lozinke), koji automatski proverava korisnička imena i lozinke sa kojima se... Dalje
Kabl za punjenje iPhonea može se koristiti za hakovanje i infekciju računara
Kada kupite iPhone dobijate i jedan standardni kabl za punjenje. Mnogi ljudi posežu za alternativama dostupnim na tržištu kada izgube ili oštete o... Dalje