[مقال] تطبيق خبيث جديد يستهدف مستخدمي Yahoo Messenger

[أبو خالد الوليد خالد الصبحي]

http://lh5.ggpht.com/_z4b5jp-IzP8/S9ZmYwMnV-I/AAAAAAAAAyA/C392sjWje9g/start2.gif


http://lh4.ggpht.com/_z4b5jp-IzP8/S9ZmYsZ_t8I/AAAAAAAAAx8/l58l5LtBDwM/start.gif

http://www.itg-ar.com/thumbnail.php?file=new/Yahoo_Messenger_Users_Targeted_by_New_Worm_2_52619 1519.jpg&size=article_small

قالت شركة حماية امنية تدعى Bkis ان تطبيق خبيث من نوع worm ينتشر بسرعة كبيرة بين مستخدمي تطبيق المحادثة الفورية Yahoo Messenger .

و نقلا عن الشركة الفيتنامية المختصة بشؤون الحماية الامنية على شبكة الانترنت فان التطبيق الخبيث ذو النوع worm ينتشر من خلال الرسائل المزعجة spam (http://www.itg-ar.com/tag/spam) في خدمة المحادثة الفورية من Yahoo , حيث يقوم هذا التطبيق بارسال روابط خبيثة على شكل http://[rogue_domain_name]/image.php الى جميع جهات الاتصال اذا قام المستخدم بتسجيل الدخول الى خدمة المحادثة الفورية من جهاز مصاب .

زيارة الموقع الخبيث تؤدي الى التحميل المباشر لتطبيق خبيث يدعى IMG87654.JPG-www.myspace.com.exe (الارقام يمكن ان تتغير) ثم يتم تنشيط المحتوى الخبيث فيه اوتوماتيكيا بعد التحميل .

هذا النوع من الهجمات ليس بجديد لان العديد من التطبيقات الخبيثة ذات النوع worm (http://www.itg-ar.com/tag/worm) تستخدم هذا الاسلوب , و يتوجب على مستخدمي تطبيق المحادثة الفورية Yahoo (http://www.itg-ar.com/tag/yahoo) Messenegr رفع مستوى الحذر لديهم من الروابط التي تصلهم و عدم فتحها حتى و ان وصلت من صديق لهم , بالاضافة الى التحديث الدوري لتطبيق الحماية من الفيروسات .


http://www.itg-ar.com/files.php?file=Yahoo_Messenger_Users_Targeted_by_N ew_Worm_3_990539588.jpg


http://www.itg-ar.com/files.php?file=Yahoo_Messenger_Users_Targeted_by_N ew_Worm_4_685173377.jpg

http://lh3.ggpht.com/_z4b5jp-IzP8/S9ZmZHRosnI/AAAAAAAAAyE/3NcaXMm9_Aw/end.gif


:::أخوكم:::

الوليد الصبحي