Antivirüs geliştiricisi Kaspersky, ses dosyalarına bulaşan ve sonrasında bilgisayarın kontrolünü eline geçiren trojanı internetten indiren bir solucana karşı uyarıyor.
Worm.Win32.GetCodec.a ismindeki zararlı MP3 dosyalarını WMA formatına çeviriyor fakat dosya uzantılarını yine MP3 olarak bırakıyor. Ayrıca solucan, bu şekilde saklanan WMA dosyasının içine zararlı bir siteye yönlendiren link yerleştiriyor. Kullanıcı müzik dinlemek için MP3 dosyasını açtığında aynı zamanda zararlı internet sayfası da açılıyor ve ses codec'i olarak gösterilen bir dosyayı indirmeye sunuyor. Kaspersky'ye göre codec olarak kamufle edilen dosya gerçekte Proxy.Win32.Agent.arp ismindeki bir trojanı barındırıyor. Bu trojan ile saldırgan PC'nin kontrolünü eline geçirebiliyor. Yine Kaspersky'ye göre bu tip bir yayılma sistemi son derece kurnazca, zira kural olarak kullanıcılar MP3 arşivleri hakkında şüpheye düşmezler.
İndirilen dosyanın özelliklerinden gerçekten o formatta olup olmadığını anlamak mümkün. Her dosya türünün detayı farklı şekilde sunulur. Dolayısıyla MP3 ya da WMA, dosya uzantısı .mp3 olsa dahi ayırt edilebilir herhangi bir programa ihtiyaç duymaksızın...
Ekleme: Bu arada .mp3 neden yıldızlanıyor forumda, anlaşılır gibi değil...
Worm.Win32.GetCodec.a ismindeki zararlı MP3 dosyalarını WMA formatına çeviriyor fakat dosya uzantılarını yine MP3 olarak bırakıyor. Ayrıca solucan, bu şekilde saklanan WMA dosyasının içine zararlı bir siteye yönlendiren link yerleştiriyor. Kullanıcı müzik dinlemek için MP3 dosyasını açtığında aynı zamanda zararlı internet sayfası da açılıyor ve ses codec'i olarak gösterilen bir dosyayı indirmeye sunuyor. Kaspersky'ye göre codec olarak kamufle edilen dosya gerçekte Proxy.Win32.Agent.arp ismindeki bir trojanı barındırıyor. Bu trojan ile saldırgan PC'nin kontrolünü eline geçirebiliyor. Yine Kaspersky'ye göre bu tip bir yayılma sistemi son derece kurnazca, zira kural olarak kullanıcılar MP3 arşivleri hakkında şüpheye düşmezler.
Alıntı:http://www.chip.com.tr/konu/Sinsi-solucan-MP3-arsivlerini-tehdit-ediyor_7832.html
Kaynak:http://www.kaspersky.com/news?id=207575664