Thông tin tài liệu:
Sâu mới phát tán qua Skype.Các chuyên gia bảo mật đang nghiên cứu một báo cáo cho hay sâu đang phát tán mạnh thông qua tính năng chat trong phần mềm VoIP thông dụng của Skype.Theo hãng bảo mật Websense, người dùng sẽ nhận được một tin nhắn yêu cầu họ tải về một file có tên "Sp.exe". File này là một chương trình Trojan có thể đánh cắp mật khẩu. Nếu người dùng kích hoạt Trojan này, nó sẽ tự chạy một đoạn mã khác để phát tán sang các máy khác.Khu vực bị nhiễm sâu đầu tiên có...
Nội dung trích xuất từ tài liệu:
Sâu mới phát tán qua SkypeSâu mới phát tán qua SkypeCác chuyên gia bảo mật đang nghiên cứu một báo cáo cho hay sâu đangphát tán mạnh thông qua tính năng chat trong phần mềm VoIP thôngdụng của Skype.Theo hãng bảo mật Websense, người dùng sẽ nhận được một tin nhắn yêucầu họ tải về một file có tên Sp.exe. File này là một chương trình Trojan cóthể đánh cắp mật khẩu. Nếu người dùng kích hoạt Trojan này, nó sẽ tự chạymột đoạn mã khác để phát tán sang các máy khác.Khu vực bị nhiễm sâu đầu tiên có vẻ như là châu Á- Thái Bình Dương, đặcbiệt là tại Hàn Quốc, Websense cho biết. Hiện hãng vẫn đang tiếp tục điều travụ việc này.Bất đồng ý kiến trong giới bảo mật Tuy nhiên, không phải hãng bảo mật nàoNguồn: Gmx cũng tán đồng với nhận định trên. F-Secuređã nhận được một bản mẫu của sâu và kết luận rằng trên thực tế, nó không hềnhắm đến Skype. Rõ ràng là vào thời điểm này, chưa có vụ tấn công bằngsâu nào chĩa vào Skype. Chúng tôi vẫn đang tiếp tục theo dõi, ông MikkoHypponen, giám đốc nghiên cứu của F-Secure cho biết.Trong khi ấy, Trung tâm SANS cho biết họ vẫn đang nghe ngóng và tậphợp thông tin về loại sâu mới phát tán thông qua Skype IM. Mọi kết luận đưara lúc này đều là vội vàng và chưa chắc chắn.Websense cho hay file exe của sâu Skype đã được mã hóa bằng NTKrnlSecure Suite Packer, một chương trình mã hóa đa dạng thái, nhờ vậy màtrước mỗi công cụ quét virus khác nhau, nó lại có một vỏ bọc hoàn toàn mới.