Noi variante ale viermelui Koobface

Crestere exploziva a numarului de variante ale viermelui Koobface.

Symantec Security Response a alertat utilizatorii Twitter de aparitia unei noi variante a viermelui W32.Koobface. Noua varianta detectata, W32.Koobface.C, instaleaza o aplicatie falsa detectata ca Antivirus2008 si se propaga pe Twitter.

Compania de securitate a spus ca viermele forteaza conturile Twitter ale utilizatorilor infectati si posteaza tweet-uri pentru a infecta si alte conturi. Odata ce un utilizator infectat se logheaza pe Twitter, Koobface controleaza sesiunea si posteaza un tweet in contul utilizatorului.

Symantec avertizeaza ca, in momentul in care utilizatorul face click pe link-ul inclus in tweet-ul respectiv, este redirectionat pe un website video fals. Utilizatorului i se cere apoi sa descarce un codec pentru a viziona fisierul video. Acest codec este o copie a W32.Koobface.A.

Koobface a fost identificat prima data in urma cu un an de Kaspersky Lab, cand a devenit celebru prin modalitatea sa inedita de a se raspandi: prin intermediul conturilor utilizatorilor de Facebook sau MySpace. in momentul de fata, viermele si-a extins capacitatile de raspandire si functionare, fiind identificat si pe alte retele sociale, precum Hi5, Bebo, Tagged, Netlog sau Twitter. Popularitatea acestor site-uri este in crestere, de aceea infractorii cibernetici isi vor concentra si mai mult atentia asupra lor, fiind canale cu o putere foarte mare de transmitere.

Pentru a se proteja impotriva unor posibile infectii, utilizatorii sunt sfatuiti:
- sa fie atenti atunci cand deschid link-uri suspecte (chiar daca expeditorul este unul din lista de prieteni);
- sa foloseasca fie Internet Explorer 7 in "Protected mode ", fie Firefox cu "NoScript " instalat;
- sa divulge cat mai putine informatii personale si sa nu afiseze adrese sau numare de telefon;
- sa-si actualizeze periodic bazele de date cu semnaturi ale programelor antivirus folosite.

Sursa: SmartNews