Pesquisadores de segurança identificaram um novo worm que se espalha pela rede de conversação instantânea do Yahoo, se disfarçando de um "navegador segundo" para enganar possíveis vítimas. Descoberto pelos pesquisadores da FaceTime, o worm, chamado de yhoo32.explr, é disseminado pela rede do Yahoo Messenger, através da lista de contatos de usuários com máquinas infectadas. Quando carregado em uma máquina, o malware muda a página inicial do computador e encoraja a vítima a visitar um site fraudulento que tenta carregar malwares na máquina.
Pesquisadores da FaceTime afirmaram ter observado duas versões do ataque, sendo que uma delas finge ser uma falsa versão do navegador Internet Explorer. Representantes do yahoo não comentaram sobre a existência do malware.
Além das mudanças feitas, o malware pode tocar músicas repetitivamente ou abrir o navegador fraudulento sem a permissão do usuário ao iniciar o computador. Os pesquisadores da FaceTime afirmaram que é a primeira vez que um malware instala seu própria navegador nos computadores atacados sem a permissão do usuário.
Mais informações: eWEEK
