Skype акаунти атакувани със зловреден спам

Нова спам кампания, насочена към потребителите на Skype, засякоха експерти от TrendLabs. Спамът пристига като съобщение от списъка с контакти на потребителя и съдържа линкове, свързани с домейна {BLOCKED}4.171.116, повечето от които са неактивни, съобщи компанията за сигурност.

Един от линковете води към даунлоуд на зловредния файл WORM_PALEVO.AZA. Той се показва като TinyURL линк към http://{BLOCKED}4.171.116/suspended.page/slika.exe. Файлът slika.exe прекратява процеса Windows Update Service и се опитва да установи връзка към отдалечени сървъри {BLOCKED}.97.166 и {BLOCKED}.77.59, като използва TCP портове 80 и 1234, съответно.

Trend Micro осигурява защита срещу тази заплаха чрез своята Smart Protection Network. Технологията не допуска спам съобщенията в пощенските кутии на потребителите. Услугата блокира също зловредни сайтове и домейни, които хостват малуер.

Коментар