Тројанац као лажна датотека из програма Skype

Више антивирусних компанија недавно је упозорило кориснике рачунара на појављивање тројанца који покушава да се маскира као инсталациона датотека из програма Skype. Као што је то уобичајено када су у питању тројанци, злонамерни програм покушава да украде корисничка имена и лозинке корисника програма Skype и пошаље их свом аутору.

Систем за гласовну комуникацију преко Интернета Skype је због своје широке распрострањености и великог броја корисника често на мети аутора злонамерних програма. За заваравање лаковерних корисника углавном се користи Skypeова причаоница у којој нападачи другим корисницима шаљу хипервезе које воде до Wеб локација са злонамерним програмима, али и поруке е-поште, односно системи за размењивање тренутних порука.

Најновији тројанац носи назив "65404-SkypeDefenderSetup.exe", а корисницима стиже уз поруку е-поште или системом за слање тренутних порука. Ради успешнијег заваравања прималаца, порука садржи и логотип компаније Skype, а за тројанца се тврди да је у питању инсталациона датотека. Када неопрезни корисник покрене датотеку, тројанац се активира и приказује страницу за пријављивање програма Skype са пољима за унос корисничког имена и лозинке. Непажљиви корисници углавном не примећују да је графички изглед дугмета за пријављивање, на коме се налази текст "Сигн ин", другачији него изглед оригиналног дугмета за пријављивање.

Нападачи злоупотребљавају способност Интернет Експлорера да чува корисничко име и лозинку ради аутоматског попуњавања поља за унос података, што се најбоље види по томе да, иако корисник може да унесе корисничко име и лозинку, ниједна од функција пограма Skype није активна.

Антивирусни стручњаци наводе да нови тројанац није широко распрострањен због чињенице да му је за ширење потребна акција корисника, али су ипак позвали кориснике Skypeа на опрез. Досада је забележен мали број случајева инфекције новим тројанцем, које су се увек манифестовале честим искључивањем корисника из система Skype.