I Websense Security Labs hanno rilevato diverse segnalazioni in merito a un worm diffuso tramite Instant Messaging, mirato soprattutto a colpire gli utilizzatori di Istant Messanger di Microsoft.
L’utente riceve un messaggio non richiesto su MS Messanger che lo invita a visitare un sito su cui è pubblicata una propria foto. Nel messaggio si legge “hey, this your pic” o “hey, is this your pic on this site” seguito poi da una URL che, se cliccata dall’utente, scarica un’applicazione pericolosa.
Si tratta infatti di una variante di Agobot/ SDBOT/GaoBot Trojan Horse, in grado di aprire una backdoor sul computer colpito e connettere l’utente a una Botnet, ovvero una rete a banda larga creata per controllare i computer di ignari utenti che vengono così infettati entrando dalla porta della loro casella di posta elettronica.
Ulteriori informazioni sul trojan, sulle modalità di propagazione e sulle contromisure da adottare per proteggersi sono disponibili nella sezione dedicata del sito dei Websense Security Labs.
L'autore
Iscriviti alla newsletter
Novità, promozioni e approfondimenti per imparare sempre qualcosa di nuovo
