Skype scheint ein beliebtes Ziel für Wurm-Autoren zu werden. So meldet F-Secure einen neuen Wurm, der Links zur Malware an alle Kontakte sendet.
Der Wurm, von F-Secure W32/Pykse.A getauft, setzt nach der Infektion zunächst den Status des Nutzers auf DND (Do not disturb), anschließend versendet er einen Link an alle Kontakte des Benutzers. Durch die Statusänderung auf DND wird der User nicht mehr aktiv über eingehende Anrufe oder neue Nachrichten informiert. Dies dient wahrscheinlich dazu, Nachfragen zu den Links zu verhindern.
Ein Klick lädt eine scr-Datei herunter, die dem User eine knapp bekleidete Frau präsentiert, während sich im Hintergrund der digitale Schädling installiert. Administratoren sollten an der Firewall Verbindungen zu den Seiten www.Papai. ru und pasidulkinam.com blocken, da von diesen Adressen die Schad-Codes verteilt werden.
Quelle:
http://www.tecchannel.de/news/themen...402/index.html
Zitieren