|
Antivirüs geliştiricisi Kaspersky, ses dosyalarına bulaşan ve sonrasında bilgisayarın kontrolünü eline geçiren trojanı internetten indiren bir solucana karşı uyardı.
CHIP'in haberine göre Worm.Win32.GetCodec.a ismindeki zararlı MP3 dosyalarını WMA formatına çeviriyor fakat dosya uzantılarını yine MP3 olarak bırakıyor. Ayrıca solucan, bu şekilde saklanan WMA dosyasının içine zararlı bir siteye yönlendiren link yerleştiriyor. Kullanıcı müzik dinlemek için MP3 dosyasını açtığında aynı zamanda zararlı internet sayfası da açılıyor ve ses codec'i olarak gösterilen bir dosyayı indirmeye sunuyor. Kaspersky'ye göre codec olarak kamufle edilen dosya gerçekte Proxy.Win32.Agent.arp ismindeki bir trojanı barındırıyor. Bu trojan ile saldırgan PC'nin kontrolünü eline geçirebiliyor. Yine Kaspersky'ye göre bu tip bir yayılma sistemi son derece kurnazca, zira kural olarak kullanıcılar MP3 arşivleri hakkında şüpheye düşmezler.
|