Robak, który infekuje pliki audio

Firma Kaspersky Lab, poinformowała o wykryciu złośliwej aplikacji, która prowadzi do infekcji plików audio. Zarażenie pliku ma doprowadzić do instalacji Trojana pozwalającego na przejęcie kontroli nad komputerem ofiary.

Ta sprytna aplikacja nosi nazwę Worm.Win32.GetCodec.a i potrafi zmienić plik audio z formatu mp3 na WMA, nie zmieniając jednocześnie rozszerzenia oryginalnego pliku. W trakcie zmiany, dodawany jest specjalny "znacznik", który prowadzi do zainfekowanej strony internetowej.

Przy próbie uruchomienia takiego zmodyfikowanego pliku audio, automatycznie otwiera się przeglądarka internetowa i okno pobierania pliku, który to niby ma być kodekiem pozwalającym na odtworzenie tego formatu muzyki. Użytkownik w tej sytuacji uznaje, że może faktycznie brakuje jakiegoś kodeka niezbędnego do odtworzenia muzyki.