Novo worm ameaça utilizadores do Skype

As empresas de segurança estão a alertar os utilizadores do serviço de VoIP para uma nova ameaça, o worm TSPY_SKPE. A ameaça não tira partido de nenhuma falha no software mas da confiança dos utilizadores a abrirem links no Skype Chat.

A Trend Micro e a Symantec são duas das empresas de segurança que estão a emitir alertas para um novo worm a circular entre os utilizadores do Skype.

O TSPY_SKPE, designação atribuída pela Trend Micro, não tira partido de uma vulnerabilidade do Skype mas da confiança dos utilizadores do Skype Chat, que abrem links aparentemente provenientes de um contacto da sua lista.

Depois de aberta a página de Internet, o TSPY_SKPE utiliza o Skype Chat para fazer download e executar o arquivo sp.exe, que permite guardar todos os dados recolhidos num ficheiro de texto. Todas as teclas usadas pelo utilizador ficam assim gravadas, o que permite obter passwords de acesso a serviços e outros dados pessoais.

Em comunicado a Trend Micro diz ter recebido apenas dois registos de infecção com o TSPY_SKPE, mas aconselha os utilizadores a usarem de cautela e a manterem o anti-vírus actualizado.

Notícias Relacionadas:

2006-11-20 - Worm atinge Second Life e motiva encerramento temporário de acessos
2006-11-10 - Versão 3 do Skype com funcionalidades melhoradas de interacção