IDG Now! » Segurança » Vírus

Novo worm insere código em arquivos mp3 para tentar infectar PCs

Por IDG News Service/Reino Unido

Publicada em 18 de julho de 2008 às 10h20

Atualizada em 18 de julho de 2008 às 10h23

E-mail Imprima Comente Erros? del.icio.us Digg a a a

Londres - Para ser executado, arquivo em ASF pede ao usuário baixar um 'codec' que, na realidade, instala um cavalo-de-tróia no PC da vítima.

Um novo software malicioso pode colocar em perigo usuários do Windows que baixarem arquivos de áudio ou vídeo em redes P2P (peer-to-peer). O malware insere links para sites perigosos dentro de arquivos de mídia ASF.

“Há uma possibilidade de isso ser pouco conhecido por enquanto, mas esta é a primeira vez que nós o vimos feito”, disse David Emm, consultor sênior de tecnologia de segurança do laboratório Kaspersky.

ASF (Advanced Systems Format) é um formato definido pela Microsoft para fluxo de áudio e vídeo que pode tanto guardar conteúdo arbitrariamente quanto imagens ou links para fontes na web.

Se o usuário tocar um arquivo de música infectado, ela levará o Internet Explorer a carregar um site malicioso que pede para o usuário baixar um codec - truque bem conhecido para fazer o internauta baixar um malware.

O download é, na verdade, um cavalo-de-tróia. “O programa permite que o cracker transfira dados por meio do PC infectado, ajudando-o essencialmente a cobrir suas pistas em outras atividades maliciosas”, explicou Emm.

Jeremy Kirk, editor do IDG News Service, do Reino Unido

1 2