Trojan-IM.Win32.Agent.ae este un cal troian, care odată instalat în calculator, începe să trimită prietenilor din lista de Messenger linkuri către un blog aparent onest, fără să ridice de la început suspiciuni de rele-intenţii. Apoi, odată ajuns pe blogul respectiv, vizitatorul e rugat să descarce un „codec” sau “insert” special pentru a vedea conţinutul video publicat pe acel site. Evident, fişierul descărcat nu este altceva decât un virus.

Acesta este un exemplu al unei adevărate strategii de inginerie socială. Mesajele vin de la unul dintre prietenii pe care îi avem în lista de Messenger, pe linii de text diferite, imitând perfect o conversaţie reală. Majoritatea dintre noi avem încredere în persoanele cu care interacţionăm zilnic online, de aceea nu le suspectăm că ar putea avea intenţii maliţioase.

Ştefan Tănase, Senior Researcher Kaspersky Lab

Apoi apar câteva lucruri care fac conversaţia foarte credibilă: buzzul, element nelipsit din conversațiile pe Messenger şi, cireaşa de pe tort, greșelile de ortografie.

Astfel se explică şi numărul mare de accesări ale linkului respectiv, şi cele peste 10 mii de descărcări ale falsului codec în mai puţin de 24 de ore, conform statisticilor de pe www.fisier.ro. Între timp, Blogger, platforma care găzduia blogul în cauză, a fost informat de situaţie, iar linkul troianului nu mai este accesibil.

Via Kaspersky blog.