"Κακόβουλο" δώρο από τον Άι Βασίλη
Posted: Wed Dec 28, 2005 10:33 pm
Ένα malware παρουσιάζεται ως μήνυμα από τον Άι Βασίλη που έρχεται να παραδώσει δώρα-έκπληξη μέσω μιας ηλεκτρονικής εορταστικής κάρτας, ενώ στην πραγματικότητα αποτελεί ακόμη μία προσπάθεια διάδοσης κακόβουλου κώδικα μέσω του Internet.
Το Trojan horse "MerryX.A" φτάνει σε μορφή e-mail και προτρέπει το χρήστη να ανοίξει ένα εικονογραφημένο αρχείο. Μόλις κάποιος κάνει κλικ επάνω του, πράγματι εμφανίζεται ο Άι Βασίλης που μοιράζει δώρα. Όμως, την ίδια ώρα ένα malware με την ονομασία "SQLServer.exe" εγκαθίσταται στα συστήματα εκείνα που τρέχουν σε Windows. Αυτά αναφέρει η εταιρεία παροχής λύσεων ασφαλείας Panda Software.
Στη σχετική ανακοίνωσή της, η Panda αναφέρει πως το συγκεκριμένο λογισμικό υποκλέπτει πληροφορίες από το "μολυσμένο" σύστημα και τις αποστέλλει σε έναν απομακρυσμένο server, ενώ επιχειρεί να κατεβάσει και πρόσθετο κακόβουλο κώδικα.
Πρόκειται για τη δεύτερη καταγραμμένη προσπάθεια εκμετάλλευσης τους πνεύματος των Χριστουγέννων. Τις προηγούμενες ημέρες εντοπίστηκε ένα instant-messaging (IM) worm που επιχειρούσε να προσελκύσει "θύματα" σε μία συγκεκριμένη ιστοσελίδα με σκοπό να κατεβάσει ένα malware στον υπολογιστή του χρήστη.
Το Trojan horse "MerryX.A" φτάνει σε μορφή e-mail και προτρέπει το χρήστη να ανοίξει ένα εικονογραφημένο αρχείο. Μόλις κάποιος κάνει κλικ επάνω του, πράγματι εμφανίζεται ο Άι Βασίλης που μοιράζει δώρα. Όμως, την ίδια ώρα ένα malware με την ονομασία "SQLServer.exe" εγκαθίσταται στα συστήματα εκείνα που τρέχουν σε Windows. Αυτά αναφέρει η εταιρεία παροχής λύσεων ασφαλείας Panda Software.
Στη σχετική ανακοίνωσή της, η Panda αναφέρει πως το συγκεκριμένο λογισμικό υποκλέπτει πληροφορίες από το "μολυσμένο" σύστημα και τις αποστέλλει σε έναν απομακρυσμένο server, ενώ επιχειρεί να κατεβάσει και πρόσθετο κακόβουλο κώδικα.
Πρόκειται για τη δεύτερη καταγραμμένη προσπάθεια εκμετάλλευσης τους πνεύματος των Χριστουγέννων. Τις προηγούμενες ημέρες εντοπίστηκε ένα instant-messaging (IM) worm που επιχειρούσε να προσελκύσει "θύματα" σε μία συγκεκριμένη ιστοσελίδα με σκοπό να κατεβάσει ένα malware στον υπολογιστή του χρήστη.