Skypeで拡散するワームにセキュリティベンダーが注意呼びかけ

Skype Technologiesや複数のセキュリティベンダーは、「Skype for Windows」のインスタントメッセージ機能を利用して感染を拡大するワームを確認したとして、注意を呼びかけている。

「w32/Ramex.A」「W32/Skipi.A」「W32.Pykspa.D」などと名付けられたワームは、感染するとコンタクトリストに登録されているユーザーへ、画像のリンクであるかのように偽装したURLを送付。URLへアクセスすると「.scr」という拡張子を持ったファイルがダウンロードされ、マルウェアに感染する。

F-Secureによれば、すでに異なるURLを表示する2種類のワームを確認しており、感染した場合、Windowsにデフォルトで添付されている「泡模様」の壁紙が表示されるほか、レジストリの変更が行われる。またhostsファイルが改ざんされ、セキュリティ関連サイトへのアクセスを妨害するなど感染活動を行うという。