TrendLabs, ogólnoświatowe centrum badań i pomocy firmy Trend Micro,otrzymało ostatnio próbki nowego robaka rozprzestrzeniającego sięza pośrednictwem popularnego programu Skype, który umożliwiapołączenia VoIP.
Robak ten, oznaczony nazwą WORM_SKIPI.A, wykorzystując funkcjęczatu komunikatora Skype, wysyła wiadomości do osób z listykontaktów użytkownika zarażonego komputera. Wiadomości te zawierająłącze, za którego pośrednictwem może zostać pobrana kopia robaka.
Objawem infekcji może być następująca bez udziału użytkownikazmiana stanu dostępności na Nie przeszkadzać oraz brak możliwościzmiany tego statusu lub otwarcia konsoli programu Skype. Dodatkowowyświetlany jest następujący obraz:
Charakterystyczną cechą robaka WORM_SKIPI.A jest to, że może on"maskować" faktyczne łącze, pod którym znajduje się jego kopia. Naprzykład w chwili pisania niniejszego artykułu łącza te są widocznedla odbiorcy jako pliki obrazów JPEG, natomiast w rzeczywistościkierują pod inny, złośliwy adres URL. Robak potrafi także wysyłaćwiadomości "konwersacyjne" w różnych językach (w zależności odustawień programu). Dzięki tej procedurze może on skłonić dokliknięcia podstawionego łącza nawet najostrożniejszychużytkowników, ponieważ sprawia ono wrażenie nieszkodliwego ipochodzącego od prawdziwych rozmówców z listy kontaktów.
Część procedur uruchomionych przez robaka zamyka procesyzwiązane z oprogramowaniem antywirusowym i zabezpieczającym.Ponadto modyfikuje on plik HOSTS w systemie, aby uniemożliwićdostęp do określonych adresów internetowych, w szczególności doserwisów internetowych poświęconych bezpieczeństwu.
Więcej informacji na temat robaka WORM_SKIPI.A:
Virus Encyclopedia: http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SKIPI.A
Malware Blog: http://blog.trendmicro.com/worm-skipi-skips-and-spreads-via-skype/
