Hlavní navigace

Ve výměnných sítích se šíří nebezpečné ASF soubory

Jiří Macich ml.

Internetem se šíří nový malware kombinující metody červů a trojských koní. Spadeno má především na uživatele výměnných sítí. Uživatel se dostane k multimediálnímu souboru ve formátu ASF (Advanced Systems Format), který se však díky příponě .mp3 na první pohled tváří jako obyčejná hudební nahrávka. Jeho otevřením však namísto hudebního přehrávače startuje webový prohlížeč a uživatelům je z podvodné stránky nabízen údajný kodek nutný k přehrání daného souboru.

Internetem se šíří nový malware kombinující metody červů a trojských koní. Spadeno má především na uživatele výměnných sítí. Uživatel se dostane k multimediálnímu souboru ve formátu ASF (Advanced Systems Format), který se však díky příponě .mp3 na první pohled tváří jako obyčejná hudební nahrávka. Jeho otevřením však namísto hudebního přehrávače startuje webový prohlížeč a uživatelům je z podvodné stránky nabízen údajný kodek nutný k přehrání daného souboru.

Ve skutečnosti se jedná o trojana, který mimo jiné zaznamenává veškerou internetovou komunikaci na napadeném počítači. Navíc na pevném disku infikovaného počítače vyhledává hudbu ve formátu MP3 a modifikuje ji tak, aby se opět jednalo o soubor ASF s odkazem na záškodnický web. Pokud tedy uživatel hudbu uloženou na svém počítači sdílí, dochází k dalšímu šíření tohoto malwaru, který je znám pod jmény Troj_Medpinch.a, Trojan.ASF.Hi­jacker.gen či Worm.Win32.Get­Codec.a. (Security World)

Našli jste v článku chybu?