Vírusos parkolójegy

A múlt hét végén számolt be arról a furcsa esetről az antivírus megoldások fejlesztésével foglalkozó McAfee, hogy a Vundo trójai program egy mindezidáig nem tapasztalt terjedési módszert használ fel. A digitális kártevő kilépett a digitális világból, és analóg módon, papírra írva szaporodik.

A McAfee-hez érkezett bejelentések szerint egy parkolójegy miatt került trójai a számos autótulajdonos számítógépére. Ezek az internetezők mind (hamis) parkolási jegyet kaptak szélvédőjükre. A ráírtak szerint a parkolási díj rendezése végett el kellett látogatniuk egy website-ra – ennek a webcíme rajta szerepelt a parkolójegyen. Mivel burkoltan azzal fenyegették meg az érintetteket, hogy fényképes bizonyítékokkal rendelkeznek, sokan bedőltek a csalinak.

Az Egyesült Államokban található észak-dakotai Grand Forks-ban megálló járművek vezetőinek PC-in ezt követően rendellenes mértékben ugrott meg a Vundo trójai program elterjedtsége. Kiderült ugyanis, hogy a jegyen leírt webcím egy olyan oldalra viszi az internetezőket, amely legfőbb feladata, hogy a digitális kártevőt telepítse a látogatók számítógépeire.

A hamis parkolójegy gyanútlan tulajdonosai számára felkínálták egy toolbar installálását. Amennyiben a felhasználó telepítette ezt az eszköztárat, az a PC újraindítását követően hamis biztonsági riasztást jelenített meg a delikvens monitorán, arra figyelmeztetve, hogy fertőzötté vált a számítógépe. Ezután arra kérte a felhasználót, hogy a fenyegetés eltávolítása végett telepítsen egy (ál)vírusirtót. Ez utóbbi pedig már a fent említett trójai programot juttatta el a komputer merevlemezére.

A SANS intézet blogját író Lenny Zeltser szerint ez az első olyan eset a világon, amikor offline eszközökkel kíséreltek meg online fertőzéseket elterjeszteni. A szakértő kiemelte, hogy valószínűleg nem is most láttunk ilyen próbálkozást utoljára, tehát az online éberséget nem árt az „offline életünkre” sem kiterjeszteni.