Por PC World/EUA

Cuidado com mensagens instantâneas prometendo conteúdo malicioso. Surgiu um novo vírus que, apesar de ser considerado de baixo risco pelos especialistas, tem a capacidade de se espalhar via AIM, instant messenger da AOL, e o Internet Relay Chat (IRC), oferecendo conteúdo pornográfico – características que fazem da praga virtual potencialmente perigosa.

"Não é algo que justifique pânico entre os usuários", explicou Dee Liebenstein, gerente de produto do Symantec Security Response. "Mas é a única praga que tira vantagem do AIM até agora." Isso mostra, segundo o especialista, como os programadores estão se aprimorando no modo de explorar as novas tecnologias e a engenharia social para disseminar vírus.

Chamado de W32.Aphex@mm ou W32.Aplore@mm, o novo invasor infecta PCs de várias maneiras. Ao se infiltrar no computador, a praga pode se auto-enviar para todos os endereços cadastrados no Outlook, disse Liebenstein. A mensagem chega com apenas um ponto no campo de assunto do e-mail e, se for aberto o arquivo anexo, o PC é automaticamente contaminado.

Depois de invadir o PC, a praga realiza diversas tarefas, segundo Lisa Smith, gerente de produto da McAfee. O Aphex se replica enviando mensagens para os cadastrados na lista de endereços do Outlook e pode iniciar o disparo de mensagens instantâneas.

No caso do AIM, o vírus espera até que o usuário se conecte ao serviço e envia uma mensagem para todos os contatos. Em seguida, substitui sua mensagem com variações de texto, incluindo uma que oferece conteúdo pornográfico gratuito a partir da URL incluída.

Se o contato clicar na URL, o Aphex abre uma janela pop-up dizendo que o usuário precisa de um plug-in para o navegador. Se concordar com o download, o vírus redireciona o navegador de volta para o PC infectado e infecta também o PC do contato.

O Aphex também pode usar o IRC – a primeira versão de um programa para chat na Internet – para se replicar. Ele instala um programa IRC freeware e estabelece uma conexão com um servidor IRC, vai até um canal do IRC e tenta seduzir outros visitantes para clicar em um link similar.

Tanto a Symantec quanto a McAfee consideram a praga como de baixo risco porque não houve ainda um grande volume de relatos de contaminação. Além disso, a carga destrutiva é apenas a replicação da praga.

[ Com tradução da PC World ]