Securitate IT

Troianul Naiva.A este disimulat sub forma unui document Word cu subiecte precum „Outbreak in North America” („Epidemie în America de Nord”) sau „What is avian influenza (bird flu)?”(„Ce este gripa aviară?”)

„Utilizarea gripei aviare este o metodă ingenioasă pentru a atrage atenţia utilizatorilor de PC-uri care nu au suficiente cunoştinţe şi deschid orice ataşament pe care îl primesc prin e-mail”, a declarat Jeanine Rother, cercetător la divizia din Germania a companiei de securitate informatică Panda Software. „Deşi le spunem tot timpul utilizatorilor să nu deschidă ataşamentele mesajelor care provin din surse necunoscute, unii pot ignora aceste avertismente din cauza interesului pe care îl manifestă faţă de epidemia de gripă aviară”.

Rother nu a putut preciza câte computere au fost infectate până la această oră cu troianul. Panda Software i-a acordat însă acestei ameninţări informatice calificativul „risc scăzut”.

Troianul utilizează două macro-uri în Word pentru a instala şi a rula un al doilea malware pe computerul infectat. Primul macro îi acordă troianului posibilitatea de a modifica, crea şi şterge fişiere. Cel de-al doilea macro instalează malware-ul Ranky.FY pe sistemele infectate. Ranky.FY le permite atacatorilor să preia de la distanţă controlul asupra computerelor infectate.

Panda Software sfătuieşte utilizatorii să-şi seteze nivelul de securitate macro la „medium” pentru a primi un avertisment la rularea unui macro, ori pe „high” pentru a bloca rularea macro-urilor.

Troianul Naiva-A se răspândeşte şi prin numeroase mesaje spam care fac reclamă la medicamentul Tamiflu, considerat în acest moment cel mai eficient împotriva tulpinii H5N1 a virusului gripei aviare.

Comenteaza articolul