У інтернеті з'явився хробак, що заражає комп'ютер через аудіофайли

Хробак, що отримав назву Worm.Win32.GetCodec.a, конвертує mp3-файли у формат WMA (при цьому зберігаючи розширення mp3) і додає в них маркер, що містить в собі посилання на заражену web-сторінку. Активація маркера здійснюється автоматично під час прослуховування файлу і приводить до запуску браузера Internet Explorer, який переходить на інфіковану сторінку де користувачеві пропонується викачати і встановити якийсь файл, що видається за кодек. Якщо користувач погоджується на установку, то на його комп'ютер завантажується троянська програма Trojan-proxy.Win32.Agent.arp, за допомогою якої зловмисник може отримати контроль над атакованим ПК.

До цього формат WMA використовувався троянськими програмами лише як маскування тобто заражений об'єкт не був музичним файлом. Особливістю ж даного хробака є зараження чистих аудіофайлів, що, за словами вірусних аналітиків "Лабораторії Касперського", є першим випадком подібного роду і підвищує вірогідність успішної атаки, оскільки користувачі зазвичай з великою довірою відносяться з власним медіафайлам і не пов'язують їх з небезпекою зараження.

Варто  відзначити той факт, що файл, який знаходиться на підробленій сторінці, має електронний цифровий підпис компанії Inter Technologies.