Обнаружен новый компьютерный вирус, заражающий аудиофайлы. Чтобы получить такой "сетевой подарок" пользователю предлагается загрузить программу, позволяющей злоумышленнику установить контроль над компьютером.
"Червь", получивший название Worm.Win32.GetCodec.a, конвертирует mp3-файлы в формат WMA, но, тем не менее, сохраняет расширение mp3 и добавляет в них маркер, содержащий в себе ссылку на зараженную web-страницу. Активация маркера идет автоматически, когда ничего не подозревающий пользователь слушает любимую музыку.
В это время коварный вирус запускает Internet Explorer, который переходит на инфицированную страницу, где пользователю предлагается скачать и установить некий файл, выдаваемый за новый кодек, который нужен для воспроизведения аудиофайлов.
Если пользователь опрометчиво соглашается на установку, то на компьютер начинает загружается троянская программа Trojan-Proxy.Win32.Agent.arp. Именно с ее помощью злоумышленник может получить контроль над атакованной машиной.
До этого формат WMA использовался троянскими программами только в качестве маскировки, то есть зараженный объект не являлся музыкальным файлом, отмечает РИА "Новости".
Особенностью же нового червя стало заражение чистых аудиофайлов, что, по словам специалистов, является первым случаем подобного рода и повышает вероятность успешной атаки. Поскольку пользователи доверяют собственным медиафайлам и не связывают их с вирусоносной опасностью.
| 
0
