「話す」ワームによる新たな AIM の脅威

AOL Instant Messenger のユーザーに対して新たな脅威が出現しました。これは、被害者と「会話」するウイルスです。新しいトーキング ウイルスは、ターゲット ユーザーに自分が悪意がないことを説得しようとし、当然ながら悪意のあるコードが含まれているサイトにアクセスするよう促します。

IM.Myspace04.AIM として知られるこのワームは、感染したマシンから他のユーザーにブロードキャストします。 AIM サービスを介してインテリジェントな会話を行うことを意図したものではなく、メッセージに対してランダムな応答を返すだけです。これらには、「笑、いや、それはウイルスではありません」や「笑、それはクールです」などの投稿が含まれており、多くの点で典型的な AIM ユーザーとまったく同じように動作します。ただし、myphotos.cc ドメイン上の .pif ファイルも指します。

「clarissa17.pif」として知られるキャリア ファイルは、システム ファイルを変更するだけでなく、バ​​ックドアをインストールします。さらに巧妙には、マシン上で実行されているウイルス対策ソフトウェアを無効にしようとします。システムに変更を加えた後、被害者の友人リストにある連絡先に自身を複製しようとします。

この警告を発行した企業 IMLogic はまた、このワームはユーザーの IM クライアントから送信するメッセージを隠蔽するため、ユーザーのマシンが感染していることに気付かない可能性があると警告しています。

現在、このワームは特に蔓延していませんが、新しいマルウェアが模倣攻撃者を引き付ける可能性があります。これまでと同様に、ウイルス対策保護を完全に最新の状態に保ち、疑わしいページにアクセスしたりファイルを開いたりしないことをお勧めします。ユーザーは、友達リストに登録されている人々からの、突然奇妙な話し方をする自発的なチャットに対して警戒する必要があります。 AIM ユーザーは、魅力的な IM 会話に引き込まれている場合でも、.pif ファイルを含むページに誘導されるメッセージには特に注意する必要があります。