Worm disfarçado de imagem .JPG ataca usuários do Facebook

Pesquisadores da Trend Micro descobriram um worm disfarçado de imagem com extensão .JPG, que aparentemente foi avistado em propagação no Facebook e em vários aplicativos de mensagens instantâneas.

Eles afirmaram que receberam relatórios sobre mensagens privadas encontradas no Facebook e a distribuição de um link, que é uma URL encurtado apontando para um arquivo May09-Picture18.JPG_www.facebook.com.zip. Esse arquivo contém outro malicioso e utiliza a extensão .COM.

Quando o arquivo é executado, o worm ganha uma posição segura no sistema. Primeiro, ele tenta encontrar e desativar o software antivírus do computador do usuário, com o objetivo de evitar a detecção. Em seguida, ele entra em contato com vários sites, e baixa outro worm a partir deles.

Esse outro worm é capaz de gravar a atividade dos usuários relacionada à navegação, bem como ao conteúdo de mensagens que eles enviam e recebem através de sites de redes sociais, como Facebook, Twitter e Meebo. Além disso, ele consegue se propagar ao postar mensagens nas contas dos usuários com contêm a URL que os direciona para a cópia do worm.

Com informações de Under-Linux