Novo troiano pode instalar adware, spyware e programas bot

29 dez 2005 14:39

Este artigo tem mais de 19 anos

Um novo cavalo de tróia identificado pelas empresas de segurança está a circular na Internet e a infectar utilizadores do Windows, instalando-lhes programas espiões ou tomando o controlo das máquinas infectadas, para lançar ataques.

As empresas de segurança identificaram um novo troiano programado para instalar adware e spyware ou mesmo tomar o controlo das máquinas infectadas para as usar como porto de lançamento para novos ataques, através da instalação de um programa bot.

O novo cavalo de tróia, identificado como Exploit-WMF (Windows Meta File), dirige-se, como o nome indica, a utilizadores Windows e explora uma vulnerabilidade na biblioteca WMF do sistema, instalando nas máquinas vulneráveis um ficheiro que atrai um segundo ficheiro, este mais sofisticado, descarregado a partir de um servidor de Internet.

Para já, a ameaça foi classificada com um grau de perigosidade 2, mas as várias empresas de segurança admitem a possibilidade da ameaça subir alguns degraus na sua escala de classificação.

A vulnerabilidade afecta utilizadores do Windows XP com service pack 1 e 2, assim como utilizadores do Windows Server 2003 com service pack 0 e 1 e pode ser explorada quando um utilizador do Internet Explorer ou do Firefox acedem a sites com código malicioso ou quando é utilizada a pré-visualização de ficheiros .wmf, usando o Internet Explorer.

Para já a Microsoft afirma que está a investigar esta "possível vulnerabilidade no Windows", pelo que para já não estão disponíveis actualizações.