Un Troian românesc pe Yahoo Messenger

Cum fiecare român foloseşte în zilele noastre Yahoo Messenger şi cum acesta este din ce în ce mai popular iată că "românaşii" noştri s-au gândit să facă şi ei sau mai bine zis "să conceapă" şi ei un virus românesc pentru Yahoo Messenger. Dacă au reuşit sau nu, vedem în cele ce urmează.
Trojan.Win32.Buzus.cmwr este un virus ce infectează clientul Yahoo Messenger.

După cum putem observa şi în print-ul de mai sus, mesajul este în spaniolă şi orice user poate bănui că este un mesaj foarte suspect dar cu toate astea cunosc personal persoane care totuşi cad în plasă, mai ales persoane de sex feminin. Nu de puţine ori am devirusat personal PC-uri infectate în acest mod, este suficient să nu aveţi un antivirus şi să faceţi click pe link-ul din mesaj şi gata, îl veţi avea în PC-ul vostru.
Şi iată că acum vine şi rândul virusului nostru care vorbeşte în română pe Yahoo Messenger, cel de mai sus fiind un altul ca să vă faceţi o idee şi să aveţi un termen de comparaţie între cei 2.
Trojan-IM.Win32.Agent.ae - la prima vedere ai putea să juri că cineva chiar vorbeşte cu tine... sau că vă sunt adresate în mod special acele mesaje.
Virusul îţi dă prima dată un mesaj în care se află un link bineînţeles, apoi îţi dă şi BuzZ ca să te facă atent şi te mai şi roagă să-l contactezi când o să vezi mesajul... FOARTE TARE (evident am spus-o ironic).

Analizând puţin print-ul de mai sus ce observăm?

1. Mesajele vin pe linii diferite, cu timp între ele, imitând perfect o persoană reală.
2. Buzz-ul, acest element de nelipsit în conversaţiile pe Messenger.
3. Greşelile de ortografie sunt cireaşa de pe tort, c-aşa e la noi, mai greu cu i-urile.
4. Link-ul duce către un blog aparent inofensiv, nicidecum către un fişier executabil.

Dacă vă întrebaţi ce se întâmplă dând click pe acel link şi cum ajungem să ne virusăm iată şi răspunsul. Odată accesat link-ul din mesajul de pe mess suntem directionaţi pe un blog cu playere false ce ne îndeamnă să upgradam sau să instalăm versiuni noi de plugin-uri pentru a putea vizualiza conţinutul video. Aceasta strategie numindu-se Koobface: landing page-uri cu playere video false ce au nevoie de un „plug-in" sau de un „codec" pentru a fi vizionate.

Acum eu stau aşa şi mă întreb... voi aţi avea timp să vă ocupaţi de astfel de porcării? şi dacă da, de ce? ca să obţineţi ce? Părerea mea despre astfel de persoane este una singură: oameni fără judecată şi cu "mintea în colţuri" aşa cum îmi place mie să spun de multe ori.
Ca un sfat pe viitor: nu staţi fără antivirus şi fără firewall, nu executaţi tot ce vă cade în mână, instalaţi-vă VirtualBox sau orice altă "maşină virtuală" şi salvaţi sau descărcaţi acolo pachetele suspecte, astfel veţi virusa doar maşina virtuală şi nu şi propriul PC, înainte să lansaţi/executaţi un fişier îl puteţi urca pe www.virustotal.com sau arhivaţi fişierul cu parola "infected" şi îl trimiteţi pe email la newvirus@kaspersky.ro pentru analiză. Acestea fiind spuse eu sper că aţi învăţat ceva din acest articol şi veţi fi cu mai multă băgare de seamă atunci când o să primiţi astfel de "invitaţii" şi link-uri pe Yahoo Messenger.