Categories: Notícias

Novo vírus tem múltiplos meios de ataque

O Swen possui seu próprio mecanismo SMTP na construção de mensagens. Algumas delas visam a vulnerabilidade do Internet Explorer (MS01-020), onde o código viral é ativado apenas com a visualização do e-mail. Como exemplo de remetente, a mensagem pode conter “E-mail Delivery Service (kmailengine@yahoo.com)”, o assunto “Returned Response” e corpo “Undeliverable mail to (email address)”.

Podem também ser enviadas falsas mensagens a respeito de “atualização da Microsoft”. Os múltiplos assuntos e nomes de anexos utilizados são pegos a partir de strings contidas no próprio código viral. Já os endereços de destino são extraídos da máquina da vítima.

A propagação via IRC se dá por meio de um arquivo denominado SCRIPT.INI, colocado dentro da pasta do programa mIRC, que usa o dcc (Direct Cable Connection) para envio do vírus. O Swen também se copia para o diretório TEMP do WindowsSystem, com nome aleatório.

Recent Posts

Para Diogo Cortiz, maior desafio da IA é a falta de capacidade crítica para questionar suas respostas

Diogo Cortiz, professor da PUC-SP e doutor em Tecnologias da Inteligência e Design Digital, tem…

18 minutos ago

Agentes de IA vão dar “superpoderes” a profissionais de TI, diz DJ Sampath, da Cisco

DJ Sampath chegou aos Estados Unidos há 30 anos com oito dólares no bolso e…

38 minutos ago

Chatbots de bancos e fintechs não entendem as emoções dos clientes, aponta estudo

A evolução da inteligência artificial nos serviços financeiros ainda esbarra em desafios relacionados à experiência…

50 minutos ago

Motorola Solutions compra D-Fend por US$ 1,5 bilhão

A Motorola Solutions anunciou a assinatura de um acordo definitivo para adquirir a D-Fend Solutions,…

1 hora ago

Meta amplia controle para adolescentes

Nesta terça-feira (2), a Meta anunciou a expansão global de configurações de conteúdo para contas…

5 horas ago

Zero Trust não é sobre autenticação, é sobre decisão em tempo real

por Bruno Paiuca Dentro da jornada de digitalização dos ecossistemas de segurança, a validação e…

5 horas ago