Sinsi solucan MP3 arşivlerini tehdit ediyor

Halil Mollaoğlu
İnternette sinsi bir solucan daha dolaşıyor. Bu kez hedefte dijital müzik tutkunları var...

Müzik-solucanı: Bu zararlı MP3 dosyalarına bulaşıyor.

Antivirüs geliştiricisi Kaspersky, ses dosyalarına bulaşan ve sonrasında bilgisayarın kontrolünü eline geçiren trojanı internetten indiren bir solucana karşı uyarıyor.

Worm.Win32.GetCodec.a ismindeki zararlı MP3 dosyalarını WMA formatına çeviriyor fakat dosya uzantılarını yine MP3 olarak bırakıyor. Ayrıca solucan, bu şekilde saklanan WMA dosyasının içine zararlı bir siteye yönlendiren link yerleştiriyor. Kullanıcı müzik dinlemek için MP3 dosyasını açtığında aynı zamanda zararlı internet sayfası da açılıyor ve ses codec'i olarak gösterilen bir dosyayı indirmeye sunuyor. Kaspersky'ye göre codec olarak kamufle edilen dosya gerçekte Proxy.Win32.Agent.arp ismindeki bir trojanı barındırıyor. Bu trojan ile saldırgan PC'nin kontrolünü eline geçirebiliyor. Yine Kaspersky'ye göre bu tip bir yayılma sistemi son derece kurnazca, zira kural olarak kullanıcılar MP3 arşivleri hakkında şüpheye düşmezler.

CHİP