Trojanac kao lažna datoteka iz programa Skype

Više antivirusnih kompanija nedavno je upozorilo korisnike računara na pojavljivanje trojanca koji pokušava da se maskira kao instalaciona datoteka iz programa Skype. Kao što je to uobičajeno kada su u pitanju trojanci, zlonamerni program pokušava da ukrade korisnička imena i lozinke korisnika programa Skype i pošalje ih svom autoru.

Sistem za glasovnu komunikaciju preko Interneta Skype je zbog svoje široke rasprostranjenosti i velikog broja korisnika često na meti autora zlonamernih programa. Za zavaravanje lakovernih korisnika uglavnom se koristi Skypeova pričaonica u kojoj napadači drugim korisnicima šalju hiperveze koje vode do Web lokacija sa zlonamernim programima, ali i poruke e-pošte, odnosno sistemi za razmenjivanje trenutnih poruka.

Najnoviji trojanac nosi naziv "65404-SkypeDefenderSetup.exe", a korisnicima stiže uz poruku e-pošte ili sistemom za slanje trenutnih poruka. Radi uspešnijeg zavaravanja primalaca, poruka sadrži i logotip kompanije Skype, a za trojanca se tvrdi da je u pitanju instalaciona datoteka. Kada neoprezni korisnik pokrene datoteku, trojanac se aktivira i prikazuje stranicu za prijavljivanje programa Skype sa poljima za unos korisničkog imena i lozinke. Nepažljivi korisnici uglavnom ne primećuju da je grafički izgled dugmeta za prijavljivanje, na kome se nalazi tekst "Sign in", drugačiji nego izgled originalnog dugmeta za prijavljivanje.

Napadači zloupotrebljavaju sposobnost Internet Eksplorera da čuva korisničko ime i lozinku radi automatskog popunjavanja polja za unos podataka, što se najbolje vidi po tome da, iako korisnik može da unese korisničko ime i lozinku, nijedna od funkcija pograma Skype nije aktivna.

Antivirusni stručnjaci navode da novi trojanac nije široko rasprostranjen zbog činjenice da mu je za širenje potrebna akcija korisnika, ali su ipak pozvali korisnike Skypea na oprez. Dosada je zabeležen mali broj slučajeva infekcije novim trojancem, koje su se uvek manifestovale čestim isključivanjem korisnika iz sistema Skype.