Позавчера вечером пользователи ICQ подверглись атаке нового вируса
Piggy.zip или H1N1, который крадет пароли и рассылает себя дальше по
контакт-листу. Отличительная особенность заразы - вирус умеет отвечать
на вопросы пользователей, убеждая их, что он не вирус. А украденные
пароли он прячет прямо на icq.com - в поле "О себе" взломанного
аккаунта.
Вирус приходит к пользователю от знакомого, который уже заражен. Он
содержит предложение скачать файл Piggy.zip. В таких случаях
пользователи уже могут заподозрить неладное и спросить у "приятеля", не
является ли эта ссылка спамом или вирусом. Ранее вредоносные боты не
умели отвечать на такие вопросы, и пользователь понимал, что это
зараза.
Однако умный бот Piggy умеет отвечать. Увидав в вопросе слово
"вирус", он говорит в ответ: "нет, это флешка про свинью, глянь :)". В
случае вопроса "ты бот?" вирус может ответить "эээ… сам ты бот!"
...
Читать дальше »
