"Downloader.Loftoh" je Trojanac koji preuzima dodatne malvere a da to korisnik zaraženog računara uopšte ne može ni da primeti.
Nova verzija malvera "Downloader.Liftoh" šalje poruke na španskom umesto na engleskom.
Žrtva dobija poruku od nekog ko je na listi kontakata. Tekst poruke je na španskom a u poruci se nalazi i link koji je skraćen uz pomoć nekoliko servisa za skraćivanje URL-ova, uključujući "goo.gl", "url9.de", "fur.ly", "bit.ly" i "is.gd".
Ako potencijalna žrtva klikne na link, preusmerava se na veb sajt "4shared.com" na kome se korisniku se nudi da preuzme ".zip" fajl koji sadrži "Downloader.Liftoh" koji je maskiran kao legitimni fajl. Kada korisnik raspakuje ".zip" fajl, videće da se u njemu nalazi ".exe" fajl.
Pokretanje .exe fajla, "Downloader.Liftoh" se uspešno instalira na računaru, a on dalje preuzima još novih malvera.
Do sada je, prema podacima, zaraženo više od 170.000 korisnika Skajpa.
Korisnici Skajpa ili nekog drugog IM programa koji dobiju skraćeni link, trebalo bi da budu na oprezu jer je moguće da ih "u zasedi" čeka novi Trojanac nazvan Liftoh.
"Downloader.Loftoh" je Trojanac koji preuzima dodatne malvere a da to korisnik zaraženog računara uopšte ne može ni da primeti.
Nova verzija malvera "Downloader.Liftoh" šalje poruke na španskom umesto na engleskom.
Žrtva dobija poruku od nekog ko je na listi kontakata. Tekst poruke je na španskom a u poruci se nalazi i link koji je skraćen uz pomoć nekoliko servisa za skraćivanje URL-ova, uključujući "goo.gl", "url9.de", "fur.ly", "bit.ly" i "is.gd".
Ako potencijalna žrtva klikne na link, preusmerava se na veb sajt "4shared.com" na kome se korisniku se nudi da preuzme ".zip" fajl koji sadrži "Downloader.Liftoh" koji je maskiran kao legitimni fajl. Kada korisnik raspakuje ".zip" fajl, videće da se u njemu nalazi ".exe" fajl.
Pokretanje .exe fajla, "Downloader.Liftoh" se uspešno instalira na računaru, a on dalje preuzima još novih malvera.
Do sada je, prema podacima, zaraženo više od 170.000 korisnika Skajpa.
Izvor: KURIR