O worm do Skype ataca novamente!

O worm do Skype ataca novamente!

9 de março de 2015

Os worms no Skype não são novidade. A cena com certeza será familiar para você. Um amigo da sua lista de contatos do Skype foi infectado e, inadvertidamente, lhe enviou um link com uma foto sua. Se for esse o caso, a isca pode ser um vídeo seu; algo como isto:

Hahaha, parece que tem um novo vídeo seu circulando na net!

Quando você clica no link aparentemente não suspeito, você obtém um vídeo. Embora, para vê-lo, você precise baixar um plugin.

Mas quando você clica em Instalar plugin, um arquivo chamado ‘setup.exe’ é baixado, o qual é automaticamente extraído e contém a pasta: ‘setup_BorderlineRunner_142342569355180.exe’ Em seguida, o arquivo ‘setup.exe’ é executado:

À primeira vista, parece que estamos instalando um software legítimo, neste caso a primeira versão do Skypefall. Seguinte, Seguinte, Seguinte … Seguimos inocentemente os passos que o programa nos pede, sem nos darmos conta de tudo o que está a ser executado.

Uma nova pasta chamada “SkypeFall” é criada e uma nova DLL é registrada. Agora temos dois novos processos em execução na memória: SkypeFall.exe e rundll32.exe, que estão executando a DLL BorderlineRunner.dll.Assim, novas pastas são adicionadas:% programfiles% BorderlineRunner e% appdata% SkypeFall. E um novo serviço também é registrado: HKLM System CurrentControlSet Services 6b57ae94 Depois disso você envia spam para todos os seus contatos com a mesma mensagem, fazendo com que o malware continue a se espalhar:

Na Panda Security, identificamos esse malware como: W32 / Skyper.A.worm

Como evitar malware W32 / Skyper.A.worm

Não clique em links desconhecidos, principalmente quando um amigo lhe enviar um texto genérico informando que é um vídeo ou uma foto sua que está circulando na Internet. Se você está curioso, pergunte do que se trata. É melhor prevenir do que remediar.

Não se deixe enganar por ícones familiares ou descrições de pastas legítimas. Eles podem ser facilmente alterados.

[+] Videos de nuestro canal de YouTube