Προειδοποίηση για επικίνδυνο worm σε Skype και Yahoo IM

[nm96027]

Μία νέα έκδοση του worm για το Yahoo Instant Messenger αποκάλυψε την Παρασκευή η εταιρεία ασφάλειας Bkis. Η νέα έκδοση αφορά και το Skype και η εταιρεία προειδοποιεί πως είναι αρκετά πιο προσεγμένη και επικίνδυνη.

Μία μέρα πριν την ανακοίνωση της Παρασκευής, η Bkis αλλά και άλλες εταιρείες όπως η Symantec είχαν προειδοποιήσει για την ύπαρξη worm μόνο σε Υahoo IM καθώς και για τον τρόπο με τον οποίο ενθάρρυνε τον χρήστη να επιτρέψει την εγκατάσταση του. Συγκεκριμένα o χρήστης του Yahoo IM σε περιβάλλον Windows δέχεται ένα μήνυμα το οποίο περιέχει την λέξη "foto", ένα χαμογελαστό εικονίδιο και ένα link που θα μπορούσε να μοιάζει με facebook, myspace κ.α.

Αν ο χρήστης κλικάρει το link τότε το αρχείο κατεβαίνει ως εκτελέσιμο και αν αποδεχθεί και την λειτουργία του (ανάλογα το λειτουργικό σύστημα) τότε ο υπολογιστής πλέον έχει προσβληθεί.

"Αν το worm τρέξει στον υπολογιστή τότε αντιγράφεται στην τοποθεσία %WinDir%\infocard.exe, προσθέτει τον εαυτό του στο Windows Firewall List, τροποποιεί τα registry keys και σταματάει την ενημέρωση των Windows", ενημερώνει σχετικά η Symantec.

H Symantec κωδικοποιεί το worm ως W32.Yimfoca και προειδοποιεί πως προσβάλει τα Windows 98, Windows 95, Windows XP, Windows Me, Windows Vista, Windows NT, Windows Server 2003 και τα Windows 2000.

Η Yahoo ανακοίνωσε μέσω blog post πως είναι ενήμερη για το πρόβλημα και εργάζεται προς την κατεύθυνση της αντιμετώπισης του.

Όμως, όπως αναφέρθηκε πιο πάνω, την Παρασκευή η εταιρεία Bkis ανακοίνωσε πως το ίδιο worm κυκλοφορεί και σε νέα μορφή η οποία προσβάλει και το Skype, που έχει σαφώς περισσότερους χρήστες. Τα επικίνδυνα μηνύματα που μπορεί να δεχθεί κάποιος είναι "Does my new hair style look good? bad? perfect?" ή "My printer is about to be thrown through a window if this pic won't come out right. You see anything wrong with it?", σύμφωνα με blog post της εταιρείας.

Τα μηνύματα αυτά περιέχουν link για σελίδες που δίνουν την εντύπωση πως περιέχουν jpeg ή γενικώς φωτογραφίες. Αν ο χρήστης κλικάρει το link τότε μεταβαίνει σε μία σελίδα που μοιάζει -αλλά δεν είναι- το RapidShare και το αποσυμπιεσμένο αρχείο το οποίο κατεβάζει έχει κατάληξη .com. Αν ο υπολογιστής δεν έχει Yahoo IM ή Skype τότε το worm εξαφανίζεται από τον υπολογιστή. Διαφορετικά στέλνει διάφορα μηνύματα σε όλη την λίστα επαφών του χρήστη.

Επίσης συνδέεται σε έναν IRC server προκειμένου να δέχεται απομακρυσμένες εντολές, μπλοκάρει το αντιικό λογισμικό, χρησιμοποιεί μεθόδους rootkit προκειμένου να κρύψει τα αρχεία του και αυτομάτως αντιγράφεται σε USB προκειμένου να διαδοθεί περαιτέρω.


Πηγή: Cnet

[WAntilles]

Αμφότερες εφαρμογές Windows.

Κλασικά.

Η δε μία από αυτές, το Skype, εξαιρετικά notorious για το τί κάνει με τα προσωπικά σας δεδομένα.

[Simpleton]

"Αν το worm τρέξει στον υπολογιστή τότε αντιγράφεται στην τοποθεσία %WinDir%\infocard.exe, προσθέτει τον εαυτό του στο Windows Firewall List, τροποποιεί τα registry keys και σταματάει την ενημέρωση των Windows"

Όλα αυτά μπορούν να γίνουν με το UAC ανοιχτό;

Τα μηνύματα αυτά περιέχουν link για σελίδες που δίνουν την εντύπωση πως περιέχουν jpeg ή γενικώς φωτογραφίες. Αν ο χρήστης κλικάρει το link τότε μεταβαίνει σε μία σελίδα που μοιάζει -αλλά δεν είναι- το RapidShare και το αποσυμπιεσμένο αρχείο το οποίο κατεβάζει έχει κατάληξη .com.

Η MS θα μπορούσε να σώσει αρκετό κόσμο, αν με κάποιο update αφαιρούσε ή μετέτρεπε σε ενέργεια που απαιτεί επιβεβαίωση UAC (και αρχικά απενεργοποιημένη) τη ρύθμιση που αφορά την απόκρυψη των επεκτάσεων αρχείων.

Σίγουρα μετά σε κάποιους χρήστες θα έκανε κλικ: «Εγώ πάτησα σε .jpeg, γιατί μου κατέβασε .com/.exe;» και θα έσβηναν τα αρχεία αυτά, πριν την πάθουν. Θα σταματούσε το «μάντεψε, ποιός» με τα αρχεία που δείχνουν να είναι οτιδήποτε, αλλά τελικά είναι ύπουλα εκτελέσιμα.

[ipo]

Πολύ περίτεχνο worm. Άραγε συνδέεται άμεσα με το conflicker ή είναι (προς το παρόν) ανεξάρτητο;

[manicx]

Αμφότερες εφαρμογές Windows.

Κλασικά.

Η δε μία από αυτές, το Skype, εξαιρετικά notorious για το τί κάνει με τα προσωπικά σας δεδομένα.

Τα στέλνει στην CIA...

[efthlouk]

Υπερβολικους σας βλέπω..!

[sv2evs]

Ευτυχώς από όσο βλέπω απουσιάζουν τα win7.

[alexandros]

Ε οχι και το Skype...!

[xristosp]

Τί κρίμα για τους χρήστες windows....

[Simpleton]

Τα στέλνει στην CIA...

Off Topic

Μπορείς να το αποκλείσεις; Σίγουρα θα υπάρχουν αρκετά «μαγαζιά» που ενδιαφέρονται.

Ευτυχώς από όσο βλέπω απουσιάζουν τα win7.

Περίεργο αυτό, δεν νομίζω ότι έχουν ριζικές διαφορές με τα Vista που να αποτρέπουν τη μόλυνση.

[Hackerman]

Περίεργο αυτό, δεν νομίζω ότι έχουν ριζικές διαφορές με τα Vista που να αποτρέπουν τη μόλυνση.

Φυσικά και έχουν ριζικές διαφορές (kernel, drivers κτλ κτλ). Αλλιώς θα ήταν και αυτά σκάρτα σαν τα Svista.

Ask Mic. Εκείνοι το είπαν.

[Icyreloaded]

Αφου αν θυμαμε καλα το kernel ειναι ακριβως ιδιο με τα Vista. Τα οποια δεν εχουν σχεδον καμια διαφορα με τα Win7. Απλως οι περισσοτεροι δε τα δοκιμασαν ποτε και κρατησαν την αποψη που ακουσαν στο release οτι ειναι χαλια.

Το χειροτερο παντως με το Skype ειναι οτι οι 2 τελευταιες εκδοσεις εχουν ενα απιστευτα εκνευριστικο bug που σε conversation με 3+ ατομα οταν τρεχει παιχνιδια (ισως οποιοδηποτε full screen application, δεν ξερω) κλεινει το mic σε καποιον εντελως τυχαια για περιπου 30 δευτερολεπτα, και μετα απο λιγο ξανα παλι. Εμεις κατεβασαμε εκδοση Φεβρουαριου για να το γλυτωσουμε, οποτε και update να βγει για το worm αν το bug δεν εχει φτιαχτει δεν εχει νοημα. Τα 2 τελευταια updates παντως δεν το εφτιαξαν.

[Simpleton]

Φυσικά και έχουν ριζικές διαφορές (kernel, drivers κτλ κτλ). Αλλιώς θα ήταν και αυτά σκάρτα σαν τα Svista.

Ask Mic. Εκείνοι το είπαν.

Εννοώ διαφορές στον τομέα της ασφάλειας.

[Nozomi]

Αμφότερες εφαρμογές Windows.

Κλασικά.

Η δε μία από αυτές, το Skype, εξαιρετικά notorious για το τί κάνει με τα προσωπικά σας δεδομένα.

Off Topic

Μπορείς να το αποκλείσεις; Σίγουρα θα υπάρχουν αρκετά «μαγαζιά» που ενδιαφέρονται.

Φυσικά !
Η CIA παρακολουθεί μόνο τους χρήστες Windows...
Εσείς οι χρήστες Linux είστε εξασφαλισμένοι ! Οι χακεράδες στο Λάνγκλεϋ δεν γνωρίζουν από Λίνουξ...

[nakedl2]

Φυσικά !
Η CIA παρακολουθεί μόνο τους χρήστες Windows...
Εσείς οι χρήστες Linux είστε εξασφαλισμένοι ! Οι χακεράδες στο Λάνγκλεϋ δεν γνωρίζουν από Λίνουξ...

Νομιζεις