Viermele informatic care vorbeste cu tine pe Yahoo Messenger

O nouã amenintare circulã pe Yahoo Messenger: un vierme informatic care întretine conversatii autentice si îi pãcãleste pe utilizatori sã se înscrie pe un site infectat.

Programele de mesagerie instant, precum Yahoo Messenger, au fost întotdeauna unul dintre principalele canale de transmitere a amenintãrilor informatice. Deoarece, în general, astfel de amenintãri au la bazã mecanisme nu foarte elaborate de inginerie socialã, sunt depistate cu usurintã de utilizatori. Cu toate acestea, specialistii Bitdefender au identificat de curând un program periculos de tip bot, care se propagã prin intermediul Yahoo Messenger si foloseste un mecanim extrem de ingenios pentru a însela vigilenta utilizatorilor.

Amenintarea, numitã Trojan.YIMBot.K, initiazã conversatii pe Yahoo Messenger, printr-o formulã politicoasã si extrem de autenticã de salut si anuntã o asa-zisã stire bombã: Apple oferã gratuit 5000 de laptopuri MacBook pentru a comemora moartea lui Steve Jobs. Noutatea în cazul acestei amenintãri constã în faptul cã reuseste sã fie extrem de interactivã, simulând replici autentice, ca si când în spatele falsului ID de Messenger se aflã o persoanã realã. Programul este conceput astfel încât recunoaste unele cuvinte cheie din conversatia victimei si dã replici pertinente, ca în imaginea de mai jos.

Scopul acestei actiuni este de a-i convinge pe utilizatori sã acceseze o asa-zisã paginã unde se pot înscrie pentru a intra în posesia unui MacBook gratuit. La accesarea linkului, victimele sunt redirectionate cãtre un site de joburi ce îti oferã posibilitatea sã lucrezi de acasã. Si aici e vorba despre o înselãtorie, gânditã pentru a masca o serie de tranzactii ilicite. Mecanismul din spatele acestei strategeme îi implicã pe utilizatorii nestiutori care, fãrã sã îsi dea seama, primesc si redirectioneazã sume de bani în diverse locatii de pe glob, astfel încât autoritãtile sã nu poatã urmãri traseul banilor obtinuti în mod fraudulos.

Utilizatorii Bitdefender sunt protejati împotriva acestei amenintãri, detectatã chiar de la aparitia sa în mediul virtual. Cei care nu folosesc programe de securitate a datelor îsi pot face o scanare rapidã a sistemului, în mai putin de 60 de secunde, pentru a vedea dacã un astfel de program periculos s-a infiltrat în calculatoarele lor.