Επικίνδυνο αρχείο καμουφλαρισμένο σαν εικόνα κυκλοφορεί μέσω του Steam chat

[nnn]

Οι χρήστες της πλατφόρμας του Steam, φαίνεται πως κινδυνεύουν από ένα μολυσμένο αρχείο που διακινείται σαν εικόνα, ,μέσω της υπηρεσίας chat του, όπως προειδοποιούν οι Malwarebytes και Panda.

Οι επιτιθέμενοι προσπαθούν να ξεγελάσουν τους χρήστες και να τους κάνουν να πατήσουν για να κατεβάσουν ένα αρχείο screensaver με κατάληξη .scr, το οποίο στην πραγματικότητα είναι μολυσμένο εκτελέσιμο -το οποίο κατεβαίνει αυτόματα από το Google Drive έχοντας ειδικό string στο weblink (&confirm=no_antivirus)-, ώστε να μην ερωτηθεί ο χρήστης για το αν θέλει να το αποθηκεύσει ή εκτελέσει τοπικά.

Το κακόβουλο αρχείο δεν έχει ακόμα διαγραφεί από το cloud της Google, αλλά το θετικό είναι πως η πλειοψηφία των antivirus το εντοπίζουν και το μπλοκάρουν πριν μολύνει τον υπολογιστή του υποψήφιου θύματος.

Πηγή : Spamfighter

[tsigarid]

Ακόμα κολλάει ο κόσμος ιούς με screensavers (*.scr) ; Ευτυχισμένο το 1990.

[billaros_]

Μα είναι δυνατόν να περνάει τέτοιο string από το Google Drive? (&confirm=no_antivirus)

[aiolos.01]

Μα είναι δυνατόν να περνάει τέτοιο string από το Google Drive? (&confirm=no_antivirus)

Ελα ντε. Εδώ η google κόβει άλλα πολύ πιο αθώα (απο το gmail γιατί drive δεν χρησιμοποιώ), αυτό άφησε;