Новый троян Shylock заражает пользователей Skype

Поставщики антивирусного программного обеспечения по всему миру предупреждают, что появилась новая версия вредоносной программы Shylock, которая направлена на Skype пользователей, а всё это из-за того, что Microsoft изо всех сил пытается перебросить пользователей Windows Live Messenger на VoIP платформу, сообщает MicrosoftPortal.org.

По данным Threatpost, новая вредоносная программа была замечена в Великобритании, Европе и США, и в настоящий момент она снабжена новыми функциями, такими как возможность отправки вредоносных ссылок контактам жертвы.

Троян был специально разработан для кражи финансовой информации, такой как данные для входа на банковские веб-страницы и даже имеет возможность выполнять инъекции.

«Вредоносное программное обеспечение опирается на сеть из заражённых веб-сайтов для выполнения атак, как начальный способ распространения. После проникновения на новую машину троян отыскивает Skype приложение и сразу же начинает посылать вредоносные ссылки контактам жертвы через окно сообщений», — пишет Threatpost.

По словам исследователей в области безопасности в CSIS, Skype инфекция основана на вредоносном плагине под названием «msg.gsm» и позволяет вредоносному программному обеспечению отправлять сообщения и передавать файлы, отчищать сообщения и истории передач из Skype, и даже блокировать предупреждения Skype при подключении к сторонним серверам.

Последняя, но не менее обновлённая версия Shylock также может распространяться через сетевые ресурсы и USB накопители, позволяя злоумышленнику выполнять ряд действий на инфицированном компьютере, включая кражу куков, загрузки и запуска файлов.

Антивирусные производители уже начали обновлять свои продукты для борьбы с вредоносным Shylock, поэтому убедитесь, что ваше антивирусное программное обеспечение находится в актуальном состоянии.

Тем временем Microsoft продолжает переход с Windows Live Messenger на Skype, а пользователям рекомендуется перейти на VoIP платформу до 15 марта 2013 года, поскольку после этой даты WLM будет отключён, но служба сообщений будет доступна ещё какое-то время.