Novo worm de AIM conversa com o usuário

Para infectar cada vez mais usuários, os programadores de vírus tentam técnicas novas de engenharia social para convencer o usuário a executar o código malicioso sem suspeitar de que foi infectado. Desta vez, um novo worm espalha-se por meio do mensageiro instantâneo AIM, da AOL. A praga “conversa” com o usuário, tentando convencê-lo a executar o trojan.

De acordo com a IMlogic, que detectou o worm batizado de IM.Myspace04.AIM nessa segunda-feira (5/12), a praga envia links para o arquivo clarissa17.pif para os usuários presentes na lista de contatos do AIM do usuário infectado. Esse arquivo é o instalador da praga, que desabilita softwares de segurança e instala juntamente com um backdoor para que o cracker possa controlar o sistema remotamente.

Se o usuário que receber a mensagem enviar alguma pergunta para o usuário infectado tentando confirmar que ele enviou o link, talvez por já suspeitar que o link se trata de um vírus, o worm responderá aleatoriamente com mensagens como “lol no its not a virus” ([risos] não, não é um vírus) e “lol thats cool” ([risos] isso é legal). As mensagens são enviadas sem que o usuário infectado possa notar qualquer anormalidade.

O worm ainda não está se espalhando em grandes proporções, mas é possível que a técnica seja melhorada e colocada em novos worms, para aumentar o número de usuários infectados. O objetivo dos programadores de vírus, hoje, é infectar o maior número de sistemas para controlá-los e utilizá-los para enviar spam e ganhar dinheiro.