Yahoo e-mail napadol vírus
Yahoo Mail, najrozšírenejšiu freemailovú službu na svete, napadol vírus. Červ JS.Yamanner údajne postihol len zlomok z yahoo.com e-mailových adries. Spoločnosti Trend Micro a McAfee ho však označili za najmenej nebezpečný, na stupnici Symantecu od 1 do 5 ale vírus dostal dvojku (druhý najnižší stupeň hrozby).
Riešime vzniknutú situáciu, aby sme ochránili našich používateľov, uviedla hovorkyňa Yahoo Kelley Podboy. „Riešenie sa automaticky rozposiela všetkým klientom Yahoo Mail a nepotrebuje dodatočné kroky zo strany používateľa,“ dodala.
Zavírené správy majú titulok „New Graphic Site“ a pochádzajú z adresy „av3@yahoo.com“. Vírus po ich otvorení napadne počítač a automaticky sa rozpošle všetkým ľuďom v e-mailovom adresári napadnutého človeka, ktorí majú takisto e-mail na Yahoo, uvádzajú antivíroví experti.
JS.Yamanner tiež pošle tieto e-mailové addresy cez internet na vzdialený server (www.av3.net/index.htm) a presmeruje browser používateľa na túto stránku. Takýto zber informácií o používateľoch môže byť nebezpečný z hľadiska budúcich útokov či spamu (nevyžiadaného e-mailu).
Na aktiváciu víru stačí infikovaný e-mail len otvoriť, pokračujú experti zo softvérovej firmy Symantec. Pri väčšine ostatných „červov“ treba totiž otvoriť aj prílohu, kde sa skrývajú, alebo kliknúť na prepojenie vo vnútri e-mailu.
Červ, napísaný v JavaScripte, využíva bezpečnostnú chybu služby Yahoo! Mail, ktorá pre zjednodušenie používania umožňuje browseru spúšťať HTML skripty pripojené v e-maili.
Yahoo radí svojim zákazníkom, aby si aktualizovali antivírus a firewallom blokovali akýkoľvek e-mail z adresy av3@yahoo.com. Najnovšia verzia programu Yahoo! Mail (beta verzia) vyzerá byť odolná voči týmto útokom, dodáva Symantec.
Yahoo a výrobcovia antivírového softvéru odhalili červ Yamanner v pondelok. Spoločnosti Trend Micro a McAfee ho však označili za najmenej nebezpečný, na stupnici Symantecu od 1 do 5 ale vírus dostal dvojku (druhý najnižší stupeň, takzvaná zvýšená hrozba).