Un nuovo trojan, chiamato Downloader-UA.h è stato aggiunto ai nutriti database della McAfee nei giorni scorsi. Sono più di 360.000 i fruitori del loro antivirus, il famoso McAfee VirusScan Online, che lo hanno rilevato.
Non si tratta di un trojan comune, ha anzi un funzionamento piuttosto originale: si nasconde in falsi file musicali/video, associati al sito fastmp3player.com. Se gli utenti scaricano uno di questi file, vengono ridirezionati allo scaricamento di un file chiamato PLAY_MP3.exe, che ovviamente è un malware.
Eseguendo PLAY_MP3.exe, viene mostrato un EULA (end user license agreement) che, furbescamente, solleva da responsabilità, per danni susseguenti l’installazione, la società creatrice. In realtà, nell’exe, vi è nascosto un controllo remoto di browser, che non riproduce file MP3 locali, ma carica una pagina web con un flash player chiamato Wimpy MP3, il quale permette all’utente di sentire una selezione di 24 di canzoni. Ciò che realmente rimane nel pc, però, è un falso MP3 che occupa spazio, un lettore MP3 inutile e un adware che vi infesterà di popup e popunder. Niente di buono insomma.
I commenti sono chiusi.