• Malware VOBFUS: Expansão para Vários Idiomas

    A espécie de malware VOBFUS, é muito conhecida por suas habilidades polimórficas, que permitem a fácil geração de novas variantes. Recentemente, o engenheiro de ameaças Mark Joseph Manahan deparou com uma variante que substitui essas habilidades para uma nunca visto no malware VOBFUS anteriormente: a capacidade de "falar" em vários idiomas.




    Infecção em Diferentes Idiomas

    Assim como outras variantes VOBFUS, esta nova variante, detectada como WORM_VOBFUS.JDN, vai sendo propagada de forma veloz, largando cópias de si mesmo em unidades removíveis. Anteriormente, as variantes usavam nomes de arquivos atraentes, a fim de convencer os usuários a clicar no arquivo que era liberado:


    • passwords.exe
    • porn.exe
    • secret.exe
    • SEXY.EXE


    WORM_VOBFUS.JDN, por outro lado, dá um passo mais longe, soltando arquivos de nome que dependem da linguagem operacional do computador infectado e da sua localização. Por exemplo, um computador com o idioma Inglês em compatibilidade com a linguagem do OS, pode receber qualquer um dos seguintes arquivos:


    • I love you.exe
    • Naked.exe
    • Password.exe
    • Sexy.exe
    • Webcam.exe


    Considerando um computador que usa Bahasa Indonesia, pode receber os seguintes arquivos:


    • Aku mencintaimu.exe
    • kata sandi.exe
    • seksi. exe
    • Telanjang.exe


    Esta variante também usa os nomes de arquivos escritos nas seguintes línguas:


    • Árabe
    • Bósnio
    • Chinês
    • Croata
    • Tcheco
    • Francês
    • Alemão
    • Húngaro
    • Italiano
    • Coreano
    • Persa
    • Polonês
    • Português
    • Romeno
    • Eslovaco
    • Espanhol
    • Thai
    • Turco
    • Vietnamita



    Saiba Mais:

    [1] Blog Trend Micro http://blog.trendmicro.com/trendlabs...ple-languages/