Conform celor de la KasperskyLab, producatorul aplicatiei de securitate Kaspersky, ne avertizeaza asupra unui virus, mai exact un trojan care scrie pe Messenger in limba romana, simuland un dialog normal intre tine si acest virus. In fiecare zi schimbam mesaje cu prietenii – mesaje care uneori conțin si link-uri. si presupunem in tot acest timp ca in spatele ID-ului de Messenger se afla un prieten, o persoana pe care o cunoastem, iar toate link-urile si mesajele vin chiar de la ea.
Dar daca prietenul are calculatorul infectat? Sa facem cunostinta cu Trojan.Win32.Buzus.cmwr:
“Mesajul pare a fi suspicios din diverse motive: în primul rând, atât link-ul cât și restul textului sunt scrise pe aceeași linie, apoi, limba folosită este spaniola, nici decum româna. Diverse indicii i-ar putea face pe mulți dintre noi sa ignore un astfel de mesaj, și totuși vedem persoane infectate.” [@ Kaspersky]
Dar sa facem cunostinta cu o amenintare mai interesanta – Trojan-IM.Win32.Agent.ae – care arată cam asa:
“Deja avem de-a face cu o adevărată strategie de inginerie socială:
- Mesajele vin pe linii diferite, cu timp între ele, imitând perfect o persoană reală
- Buzz-ul, acest element de nelipsit (din păcate) în conversațiile pe Messenger
- Greșelile de ortografie – cireașa de pe tort – c-așa e la noi, mai greu cu i-urile
- Link-ul duce către un blog aparent onest, nicidecum către un fișier executabil
Odată deschis blog-ul menționat, strategia merge pe bine cunoscuta rețetă Koobface: landing page-uri cu playere video false ce au nevoie de un „plug-in” sau de un „codec” pentru a fi văzute.” [@ Kaspersky]
