Novo Trojan no Facebook e Yahoo Messenger

O novo Trojan dos programas de chat do Facebook e Yahoo Messenger pergunta “Posso colocar estas fotos no Facebook?” e já infectou mais de 1300 sistemas informáticos.

Além de perguntar se pode publicar as fotos no Facebook, o Trojan recorre a versos bíblicos para encriptar dados.

O Facebook e o Yahoo Messenger estão a registar uma nova ameaça, um Trojan que circula pelos programas de chat e que aborda os utilizadores com a pergunta “Posso colocar estas fotos no Facebook?” A Bitdefender alerta para a ameaça, revelando que ao todo já foram infectados mais de 1300 sistemas informáticos. Além da abordagem “educada” ao utilizador, o Trojan recorrer a versos bíblicos para encriptar dados.

Depois de conquistar o acesso à lista de contactos, o Gen:Variant.Downloader.167 (assim se chama o Trojan) distribuí-se pelos contactos através do Messenger do Facebook ou do Yahoo Messenger. Os dados encriptados poderão eventualmente ser
recuperados com recurso a geradores numéricos. Tudo começa quando o utilizador recebe a pergunta de um amigo infectado com o malware e, para parecer ainda mais legítimo, o URL que se segue à mensagem remete para serviços de armazenamento, como o Dropbox ou o Fileswap. O malware é então executado na máquina, onde cria uma pasta com um nome aleatório e um ficheiro com extensão “*.exe”.