Trojan zachęca internautów do pobrania fałszywego kodeka

W październiku firma Eset wykryła znaczący wzrost aktywnościwirusa o nazwie WMA/TrojanDownloader.GetCodec.Gen. Ten końtrojański konwertuje wszystkie pliki audio znalezione wzaatakowanym przez siebie systemie do formatu WMA i modyfikuje jetak, żeby przy próbie ich odtworzenia wyświetlała się informacja okonieczności pobrania na dysk brakującego kodeka. Akceptacja tegokomunikatu powoduje ściągnięcie złośliwych programów.

- Przemycanie na komputer użytkownika złośliwych aplikacji podpozorem pobierania niezbędnych do uruchomienia danego pliku kodekówjest znaną, ale ciągle skuteczną sztuczką socjotechnicznąwykorzystywaną przez twórców groźnych aplikacji - komentuje PawełRybczyk, inżynier systemowy firmy Dagma, ogólnopolskiegodystrybutora rozwiązań Eest. - Skuteczną metodą ochrony przed tegotypu zagrożeniami jest korzystanie z odtwarzaczy plikówmultimedialnych, które nie są częścią systemu operacyjnego Windows- dodaje.

Z październikowego zestawienia ataków wirusowych przygotowanegoprzez firmę Eset wynika, że WMA/TrojanDownloader.GetCodec.Genspowodował 1,87 proc. wszystkich infekcji. Najaktywniejszym odkilku miesięcy złośliwym programem jest wykradający loginy orazhasła graczy sieciowych koń trojański Win32/PSW.OnLineGames, któryspowodował 11,3 proc. wykrytych ataków.