Centar za edukaciju-BiH

Predmet:Novi virus na Skype-u

---

'Liftoh' je ime novog trojanca, zbog čega bi trebali da budete na oprezu ukoliko ste korisnik Skype-a ili nekog drugog IM programa. Ako dobijete skraćeni link budite na oprezu.
'Downloader.Liftoh' je trojanac koji preuzima dodatne malvere a da to korisnik zaraženog računara uopšte ne može ni primijetiti.
Nova verzija malvera šalje poruke na španjolskom umjesto na engleskom.
Žrtva dobija poruku od nekog ko je na listi kontakata. Tekst poruke je na španskom, a u poruci se nalazi i link koji je skraćen uz pomoć nekoliko servisa za skraćivanje URL-ova, uključujući goo.gl, url9.de, fur.ly, bit.ly i is.gd.

Ako potencijalna žrtva klikne na link, preusmjerava se na web site 4shared.com na kome se korisniku nudi da preuzme .zip file koji sadrži 'Downloader.Liftoh' i koji je maskiran kao legitimni file.
Kada korisnik raspakuje .zip file, vidjeće da se u njemu nalazi .exe file.
Pokretanje .exe filea, 'Downloader.Liftoh' se uspješno instalira na računaru, a on dalje preuzima još novih malvera.

---