Um novo trojan disfarçado como um "codec de vídeo" necessário para visualização de vídeos em certos sites tenta modificar configurações chave no roteador da vítima fazendo com que todo tráfego da máquina seja roteado através de servidores controlados pelos hackers.
De acordo com pesquisadores contatados pela Security Fix, versões recentes do trojan "Zlob" (também conhecido como DNSChanger) verificam se a vítima utiliza um roteador com ou sem fio. Caso utilize, ele tenta adivinhar a senha necessária para administrar o roteador consultando uma lista padrão de nomes de usuário e senhas.
Se tiver sucesso, o malware altera o DNS fazendo com que todo tráfego passe primeiramente através da rede dos hackers. Pense no DNS como a agenda de telefones da Internet,traduzindo nomes como exemplo.com em endereços numéricos que são fáceis de serem entendidos por equipamentos de rede.
Este tipo de funcionalidade presente no Zlob é extremamente preocupante por diversas razões. Primeiro, o Zlob está entre os tipos mais comuns de trojans baixados para máquinas com Windows. De acordo com a Microsoft, sua ferramenta para remoção de malwares já identificou 14,3 milhões de instâncias de malwares relacionados ao Zlob no segundo semestre de 2007.
Outra razão importante é que mesmo se o usuário remover com sucesso o Zlob da máquina infectada, a rede ainda continua comprometida. Poucos usuários de PC procuram verificar se as configurações do roteador estão corretas.
Mais informações
