Il worm P2Load.A va a sostituire la pagina iniziale del motore di ricerca. Si diffonde tramite reti P2P
Da PandaLabs arriva la segnalazione di un nuovo worm, denominato P2Load.A
che sfrutta la diffusione di Google per scopi personali.
Il worm va a modificare la configurazione del sistema, aggiornando il file
Hosts del PC. In questo modo, quando l’utente visita
la pagina Google, viene in realtà indirizzato verso un’altra pagina
identica a quella del motore di ricerca, ma collegata a un server in Germania.
Quando l’utente usa il motore per le ricerche, i link sponsorizzati che
verranno visualizzati non saranno quelli corretti ma quelli scelti dall’autore
del malware.
L’obiettivo di questo worm è puramente economico, osservano in
PandaLabs, con l’idea di aumentare le visite a pagine legate al cracker.
Il worm P2Load.A si diffonde attraverso le reti P2 Shareaza e Imesh.
Si copia nella cartella condivisa da questi software con il nome di Knights
of the Old Republic 2.
Una volta eseguito, il file eseguibile mostra un messaggio di errore avvertendo
l’utente dell’inesistenza di un determinato file e dando l’opportunità
di scaricarlo. In realtà, quello che si scarica è il codice virale.
Per maggiori informazioni, fate riferimento a questo indirizzo.
