Chat yaparken virüse dikkat

Yahoo, Messenger, Skype, Paltalk Messenger, ICQ, Windows Live Messenger, Google Talk ve XFire kullanıcıları risk altında.

Kaspersky Lab, anlık mesajlaşma (IM) kullanıcıları yoluyla yayılan yeni bir bilgisayar solucanı ailesini tespit etti. Yeni bulunan solucanları bu kadar farklı ve alışılmadık yapan, birçok dilde var olmaları ve sayısız IM kullanıcısına eşzamanlı olarak bulaşma kapasiteleri.

Yahoo, Messenger de dahil olmak üzere Skype, Paltalk Messenger, ICQ, Windows Live Messenger, Google Talk ve XFire kullanıcıları yoğun risk altında bulunuyor. Kaspersky Lab uzmanları, şimdiye kadar IM-Worm.Win32.Zeroll. olarak adlandırdıkları solucanların dört çeşidini tespit etti.

Solucanlar girdikleri bilgisayarın IM kontakt listesine yerleşiyor ve kendisini diğer kullanıcı adreslerine yolluyor. Kullanıcılar, karşılarına çıkan ilginç bir resmin linkine tıkladıklarında, zararlı bir dosyaya yönlendiriliyorlar ve böylece bilgisayara virüs bulaşıyor. Söz konusu link kullanıcılara virüsün bulaşmış olduğu başka bir bilgisayardan gönderiliyor. Yeni keşfedilen solucanın birçok dile aynı anda hâkim olması, IM solucanını çok daha dayanıklı kılıyor. IM-Worm.Win32.Zeroll, İngilizce, Almanca, İspanyolca ve Portekizcenin de yer aldığı 13 farklı dili kullanabiliyor ve her kullanıcının anlaması için kendi dilinde mesaj yollayabiliyor.

Solucan sisteme girince, kumanda veya kontrol merkeziyle bağlantıya geçip, İnternet Aktarmalı Sohbet (IRC) üzerinden talimatlarını alarak, başka zararlı programları da yüklemeye başlıyor. Söz konusu yeni IM solucanı ilginç bir şekilde, ülkeye ve bilgisayardaki farklı anlık mesajlaşma müşterilerine bağlı olarak farklı IRC kanallarıyla bağlantıya geçiyor.

Bu durum, virüslü bilgisayar ağlarını yöneten bir hacker’ın ülkeye veya IM müşterisine göre farklı talimatlar verebileceği anlamına geliyor.