PDA

Επιστροφή στο Forum : Επικίνδυνο αρχείο καμουφλαρισμένο σαν εικόνα κυκλοφορεί μέσω του Steam chat



nnn
25-11-14, 20:00
Οι χρήστες της πλατφόρμας του Steam, φαίνεται πως κινδυνεύουν από ένα μολυσμένο αρχείο που διακινείται σαν εικόνα, ,μέσω της υπηρεσίας chat του, όπως προειδοποιούν 147582οι Malwarebytes και Panda.

Οι επιτιθέμενοι προσπαθούν να ξεγελάσουν τους χρήστες και να τους κάνουν να πατήσουν για να κατεβάσουν ένα αρχείο screensaver με κατάληξη .scr, το οποίο στην πραγματικότητα είναι μολυσμένο εκτελέσιμο -το οποίο κατεβαίνει αυτόματα από το Google Drive έχοντας ειδικό string στο weblink (&confirm=no_antivirus)-, ώστε να μην ερωτηθεί ο χρήστης για το αν θέλει να το αποθηκεύσει ή εκτελέσει τοπικά.

Το κακόβουλο αρχείο δεν έχει ακόμα διαγραφεί από το cloud της Google, αλλά το θετικό είναι πως η πλειοψηφία των antivirus το εντοπίζουν και το μπλοκάρουν πριν μολύνει τον υπολογιστή του υποψήφιου θύματος.


Πηγή : Spamfighter (http://www.spamfighter.com/News-19317-Steam-Users-Targeted-with-Malware-through-the-Platforms-Chat-Utility.htm)

tsigarid
26-11-14, 00:59
Ακόμα κολλάει ο κόσμος ιούς με screensavers (*.scr) ; Ευτυχισμένο το 1990.

billaros_
26-11-14, 21:15
Μα είναι δυνατόν να περνάει τέτοιο string από το Google Drive? (&confirm=no_antivirus)

aiolos.01
27-11-14, 04:47
Μα είναι δυνατόν να περνάει τέτοιο string από το Google Drive? (&confirm=no_antivirus)

Ελα ντε. Εδώ η google κόβει άλλα πολύ πιο αθώα (απο το gmail γιατί drive δεν χρησιμοποιώ), αυτό άφησε;

@ ADSLgr.com All rights reserved.