Um novo worm surgido recentemente parece ser muito pior do que o Storm, que dominou o mundo das botnets por quase dois anos. Assim como o Storm, este novo worm, batizado pela ESET como W32/Waledac, consiste em um email informando aos destinatários que receberam um cartão de boas festas e que é necessário clicar em um link para um arquivo chamado ecard.exe.
Quando os usuários clicam no link, ele baixa um backdoor que se conecta à outro site e para fazer o download de informações, disse Pierre-Marc Bureau, pesquisador da ESET.
Mensagem exibida pelo worm Blaster em PCs infectados
Mas as capacidades do W32/Waledac vão além daquelas do Storm, que tomou o controle de mais de 50 milhões de PCs. O W32/Waledac usa a biblioteca OpenSSL, pode baixar e verificar certificados criptografados e pode se comunicar com servidores de sites usando SSL (Secure Sockets Layer).
Diferente do Storm, que usava linguagens C e assembly, o W32/Waledac usa C++ de alto nível com bibliotecas compiladas com o Visual Studio.
Mais informações
Alguns tópicos na Área de Segurança do Fórum do BABOO:
Kits de Segurança Free
Updates diários para Softwares de Segurança
Lista de AntiSpywares Suspeitos
Lista atualizada de Programas que contém Malware
