Jedná se o infiltrace, které ESET eviduje jako WMA/TrojanDownloader.Wimad.N a WMA/TrojanDownloader.GetCodec.gen
„Multimediální soubory jsou zneužívány, protože se jedná o dobře šiřitelný obsah, o který je zájem. Je to navíc obsah stále všeobecně vnímaný jako bezpečný, neboť u hudby nedochází k přímému spuštění souboru jako u programu. Při přehrání infikované skladby však dojde ke stažení škodlivého obsahu. Důsledkem je infikování počítače nejrůznějšími červy, případně agresivním adwarem typu Win32/Adware.Virtumonde,“ vysvětluje vedoucí virové laboratoře ESET Juraj Malcho.
Trojan Win32/Trojan.GetCodec.A. prohledá všechny hudební soubory a nahrávky v populárních formátech, které v počítači najde a každou z nich mírně upraví. A to tak, že při jeho otevření se přehrávač pokusí stáhnout škodlivý obsah z internetových stránek. Pokud si samotné stáhnutí vyžaduje potvrzení uživatele, může se lehce stát, že si hlášku pořádně nepřečte a jednoduše odklikne OK. Takto upravená skladba nese škodlivou část neustále s sebou a jejím kopírováním se neuvěřitelně rychle šíří celý virus. Uživatelé tak nevědomky pomáhají sdílením hudby šířením těchto virů. Uživatelé internetu by si měli pamatovat, že objekt sám o sobě není spustitelný, je pouze nositelem infekce, která se sputí v okamžiku přehrávání hudby.
A závěr? Používejte platné antivirové programy a stahujte aktualizace, tím se minimalizuje riziko nakažení nejen těmito viry.