Nie należy otwierać linków, które mogą wydawać się nam podejrzane. W przypadku tego ataku wykorzystywane są trzy linki - pierwszy z nich doprowadza do tego, że pobierane pliki przenoszone są do innego katalogu. Kolejnym krokiem jest zmiana konfiguracji w taki sposób, aby pliki znajdowały się w folderze "autostart" (odpowiedzialnym za uruchamianie się aplikacji w trakcie startu systemu). Ostatnim krokiem jest zmuszenie ofiary do pobrania konia trojańskiego, który w rezultacie doprowadza do przejęcia kontroli nad komputerem ofiary.
Istnieją dwie możliwości zabezpieczenia się przed tym atakiem - pierwsza z nich ustawić swojego klienta tak, aby zmiany w konfiguracji wymagały podania hasła (Options -> Preferences -> WebUI). Drugą możliwością jest zaprzestanie korzystania z WebUI do czasu opublikowania poprawki.
za: ArcaVir
