Trojan Disfarçado de Imagem Entregue Através de Mensagens do Skype

Os trojans estão sempre arrumando um jeito de atacar sistemas e aplicações da web. Dessa vez, os usuários do serviço de bate-papo, áudio e vídeo Skype, estão recebendo mensagens maliciosas como esta que consta na ilustração abaixo:




A campanha de spam veio à tona nos últimos dias, e está sendo propagada através de contas do Skype que estão comprometidas. Os links oferecidos não levam a uma imagem, mas para um executável malicioso (skype_02102012_image.exe ), comportando-se como se fosse um. Portanto, executando o arquivo fará com que o PC infectado comece a fazer as solicitações de DNS para um certo número de URLs, incluindo uma com domínio .pl, uma com domínio .com e outra com domínio .kz. Também foram vistas referências a nomes de canais de IRC no tráfego de rede e nesse contexto estão sendo feitas mais investigações, disse Chris Boyd da GFI.


Saiba Mais:

[1] Help Net Security http://www.net-security.org/malware_news.php?id=2285