Securitate IT

Prima Pagina

Stiri Securitate PC

Spyware Windows Genuine Advantage

Compania de securitate online Sophos a dat ieri publicitatii detalii legate de un nou vierme botezat W32/Cuebot-K, din familia de spyware Cuebot, cunoscut si ca Backdoor.Win32.IRCBot.st si Win32/IRCBot.OO.

Viermele se propaga prin serviciile de chat AOL si se auto-trimite persoanelor din lista de prieteni drept un fisier WGAVN.exe. In cadrul serviciilor de instant messaging, fisierul raspandit de vierme este afisat fie sub forma unui link, fie ca un mesaj lipsit de continut textual, in ambele cazuri scopul final fiind acela de a-l determina pe user sa execute fisierul WGAVN.exe.

Odata instalat, W32/Cuebot-K scade nivelul de securitate al PC-ului dezactivand programele de profil si incearca sa se conecteze la doua site-uri web, de unde poate downloada software daunator aditional. Catalogat drept o amenintare sub medie, viermele poate fi folosit pentru atacuri Distributed Denial of Service si pentru sustragerea de date.

Interesant este ca, la instalare, W32/Cuebot-K este identificat in registru drept un driver de sistem numit WGAVN. In momentul cand userul verifica lista programelor care ruleaza pe computerul sau, viermele apare sub denumirea de Windows Genuine Advantage Validation Notification.

Sursa: Softpedia

Citeaza articolul pe site-ul tau | Vizualizari: 4013 | Imprimare | E-mail

Comenteaza articolul

Te rog posteaza un comentariu legat de acest subiect. Nu folositi limbaje licentioase. Comentariile care au in continutul lor trivialitati vor fi sterse! In cazul in care gresiti codul de securitate apasati refresh pentru generarea unui cod nou.
Nume:
Adresa email:
Adresa website:
Titlu:
Comentariu:
Cod:*