MSN Messengerek támadás alatt

Kirvo névre keresztelték azt a trójai programot, mely az IM-eken keresztül kommunikáló emberek számítógépeit igyekszik megfertőzni. A klienseken keresztül érkező üzenetben egy olyan linket kínál fel a gyanútlan internetező számára, amelyre rákattintva a trójai program máris települ a számítógépre. Ezt követően pedig a Spybot nevű digitális kártevő kerül fel a PC-re, mivel a Kirvo automatikusan installálja azt, ha már bejutott a rendszerbe. A Spybot egyébként szoftverhibák kihasználásával kémkedik a felhasználó szokásai után.

Tim Hartman, a Symantec ázsiai, csendes-óceáni térségének rendszermérnök igazgatója elmondta, hogy a Kirvo létrehozója minden bizonnyal a Spybot alkotójával karöltve alkotta meg a trójai programot. Céljuk az lehetett, hogy az általuk működtetett zombihadsereget (olyan virtuális hálózatba kötött számítógépeket, melyek eredeti tulajdonosai nem is tudnak arról, hogy PC-jüket eltérítették és illegális dolgok végzésére, például spammelésre vagy DoS-támadásra használják) még nagyobbra „hizlalják”.

Maga a Spybot egyébként az egyik leggyakoribb digitális kártevő az Interneten, állítja Alan Bell, a McAfee marketingigazgatója. A vállalat korábbi méréseire hivatkozva kijelentette, hogy az idei év első és második negyedéve során több mint 300 százalékkal nőtt a különböző botok aktivitása a Világhálón. Míg az év elején 3000 esetről szereztek tudomást az antivírus termékekkel foglalkozó cégnél, addig ezen incidensek száma már durván 13 ezerre nőtt a következő negyedév végére. A négy legnagyobb botcsalád egyikét a Spybot adja – több tízezer változat létezik belőle, állítja Bell.