Un ulteriore segnale per i patiti di MSN e ICQ.

{mosgoogle right}

In un articolo apparso ieri sera su Techspot, Justin Mann riferisce che il primo esemplare di worm mirato a Skype si è "evoluto", guardando ora agli "instant message networks" (MSN, ICQ ecc.). Esso usa tattiche molto simili agli altri worm per Instant Messaging, utilizzando macchine infette per trasmettere messaggi, sperando che chi li riceve clicchi su un file ".PIF" allegato. Ovvio che, aprendo tale allegato, la macchina si contaminerà.

Sembra, tra l'altro, che il worm cerchi diversi obiettivi, con modalità in qualche modo uniche. Esegue infatti una scansione dei sistemi disponibili e cercherà contatti con MSN, AIM, Trillian, YIM, Miranda e ICQ, anche se l'articolo riferisce che è stato individuato solo mentre contatta indirizzi di MSN e ICQ (i più diffusi, n.d.t.).

"La procedura di infezione legge il registro di sistema di Windows per la presenza di installazioni di AIM, Trillian, Yahoo Messenger, Miranda e ICQ - comunque, al momento lo abbiamo individuato solo agire verso i programmi MSN e ICQ", scrive Chris Boyd, direttore delle ricerche sul Malware presso FaceTime. "L'obiettivo primario sembra essere Skype, in relazione ad un sistema di recapito dei messaggi, tuttavia il potenziale infettivo è ovviamente in grado di viaggiare e diffondersi in rete".

Come sempre, pensare prima di cliccare è la migliore difesa; e i link "sospetti" non sono difficili da individuare.

Condividere questa pagina su: