Worm Baru Transcodes MP3 untuk Mencoba Menginfeksi PC

Jenis perangkat lunak berbahaya baru dapat menimbulkan bahaya bagi pengguna Windows yang mengunduh file musik di jaringan peer-to-peer.

Perangkat lunak jahat baru menyisipkan tautan ke laman Web berbahaya dalam ASF (Sistem Lanjut Format) file media.

"Kemungkinan ini telah diketahui untuk sementara waktu tetapi ini adalah pertama kalinya kami melihatnya dilakukan," kata David Emm, konsultan teknologi senior untuk vendor keamanan Kaspersky Lab.

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

Advanced Systems Format adalah format wadah yang ditetapkan Microsoft untuk aliran audio dan video yang juga dapat menyimpan konten arbitrer seperti gambar atau tautan ke sumber daya Web.

Jika pengguna memainkan file musik yang terinfeksi, itu akan meluncurkan Internet Explorer dan memuat Kami yang berbahaya b halaman yang meminta pengguna untuk mengunduh codec, trik yang terkenal untuk membuat seseorang mengunduh malware.

Unduhan sebenarnya bukan codec tetapi kuda Trojan, yang menginstal program proxy di PC, kata Emm. Program proksi memungkinkan peretas untuk merutekan lalu lintas lain melalui PC yang disusupi, membantu peretas menutup jejaknya untuk aktivitas berbahaya lainnya, kata Emm.

Perangkat lunak perusak memiliki kualitas seperti cacing. Setelah di PC, ia mencari file audio MP3 atau MP2, mentranskodekannya ke format Microsoft Windows Media Audio, membungkusnya dalam wadah ASF dan menambahkan tautan ke salinan lebih lanjut dari malware, dalam kedok codec, menurut keamanan lain. analis, Secure Computing.

Ekstensi ".mp3" dari file-file tersebut tidak dimodifikasi, namun, sehingga korban mungkin tidak segera melihat perubahan, menurut Kaspersky Lab.

Sebagian besar pengguna PC yang paham sadar akan rusuh codec Namun, gaya serangan masih efektif karena banyak pemutar media yang perlu menerima codec yang diperbarui sesekali agar dapat memutar file.

"Pengguna yang mengunduh dari jaringan P2P perlu berhati-hati, tetapi juga harus peka terhadap pop-up muncul saat memutar video atau audio streaming yang diunduh, "Secure Computing berkata.

Pengguna di situs penggemar audio digital berbeda tingkat bahaya malware.

" Saya tidak pernah mengizinkan program untuk memilih codec yang saya gunakan untuk bermain media belakang, "tulis JXL pada Hidrogen A udio forum "Saya meneliti dan mendapatkan kumpulan codec dari situs yang saya tahu dapat dipercaya dan bahkan kemudian saya masih memindainya dan memeriksa untuk memastikan mereka apa adanya. Sejujurnya saya tidak merasa bahwa malware ini memiliki peluang yang sangat bagus untuk menyebar dengan cepat. "

Tetapi sebagian besar pengguna mungkin akan berpikir untuk segera mengunduh codec hanyalah bisnis rutin, tulis seorang pengguna dengan nama panggilan Citay pada saat yang sama. forum.

"Saya pikir di luar minoritas pengguna yang benar-benar tahu tentang semua bahaya yang tersirat dalam penggunaan Internet, sebagian besar orang tidak tahu bahwa pengunduhan codec seperti itu dapat menyebabkan infeksi Trojan," tulis Citay.

Trend Micro menyebut malware "Troj_Medpinch.a," Secure Computing menamakannya "" Trojan.ASF.Hijacker.gen "dan Kaspersky menyebutnya" Worm.Win32.GetCodec.a. "