Nieuwe IM-worm knoopt gesprek aan met slachtoffer

Begin deze week maakte IMlogic bekend dat er een nieuw type IM-worm in omloop is. Deze worm, gedoopt tot IM.Myspace04.AIM, heeft het voorzien op gebruikers van AOL Instant Messenger. Wat de worm vernieuwend maakt, is zijn aanpak om gebruikers te overtuigen een geïnfecteerd programma te downloaden en installeren. De malware begint te chatten met het doelwit en reageert op zijn of haar reacties met willekeurige zinnen als "lol that's cool" en "lol no its not its a virus". Één van die zinnen die het programma doorstuurt bevat een URL naar een .pif-bestand op myphotos.cc. Dit bestand is geprogrammeerd om antivirussoftware uit te schakelen en een backdoor te installeren op het systeem. Daarna begint hetzelfde interactieproces met elke contactpersoon van het slachtoffer. Dit alles gebeurt zonder het medeweten van de gebruiker. Andrew Burton, manager bij IMlogic, beweert dat dit een experiment is van virusschrijvers: "We will see one or two instances of an attack, there will be a refinement and then there will be an outbreak.".