Ερευνητές ασφαλείας ανακάλυψαν μια νέα παραλλαγή του worm VOBFUS. Η τελευταία έκδοση του μπορεί να “μιλήσει” 21 διαφορετικές γλώσσες.
Όπως και στις παλαιότερες εκδόσεις, το WORM_VOBFUS.JDN εξαπλώνεται αντιγράφοντας τον εαυτό σε αφαιρούμενους δίσκους, σαν εκτελέσιμο αρχείο. Ωστόσο, αντίθετα με τις προηγούμενες εκδόσεις, τα ονόματα των αρχείων που φτιάχνει το VΟBFUS είναι ανάλογα με τη γλώσσα που χρησιμοποιεί το λειτουργικό σύστημα του θύματος.
Αν το σύστημα σας είναι στα αγγλικά, τα αρχεία ονομάζονται κάπως έτσι: “I love you.exe,” “Naked.exe,” “Password.exe,” “Sexy.exe,” και “Webcam.exe.”
Αν το λειτουργικό σύστημα του θύματος είναι σε άλλη γλώσσα, τότε τα ονόματα των εκτελέσιμων αρχείων μεταφράζονται. Το worm VΟBFUS έχει προγραμματιστεί για τις ακόλουθες γλώσσες: Αγγλικά, Ινδονησιακά, Αραβικά, Κινέζικα, Βοσνιακά, Τσέχικα, της Κροατικά, Γερμανικά, Γαλλικά, Ουγγρικά, Κορεάτικα, Ιταλικά, Πολωνικά, Περσικά, Ρουμανικά, Πορτογαλικά, Ταϊλανδέζικα, Ισπανικά, της Σλοβάκικα, Βιετναμέζικα και Τούρκικα.
“Η μόλυνση με τον “τοπικό” τρόπο θα μπορούσε να θεωρηθεί σαν ένας τρόπος για τους εγκληματίες του κυβερνοχώρου για να μετατρέψουν περισσότερους ανυποψίαστους χρήστες σε θύματα”, εξήγησε ο Mark Joseph Manahan, ένας ερευνητής ασφαλείας στη Trend Micro.
“Βλέποντας ένα αρχείο ή μια ειδοποίηση γραμμένο στη γλώσσα τους θα μπορούσε να κεντρίσει πολύ περισσότερο το ενδιαφέρον των χρηστών από το να βλέπουν ένα αρχείο γραμμένο στα αγγλικά. Οι χρήστες μπορούν επίσης να έχουν μια ψευδή αίσθηση ασφάλειας σε αυτά τα “τοπικά” αρχεία και τις κοινοποιήσεις του worm και θα μπορούσαν να είναι λιγότερο καχύποπτοι σε σχέση με άλλα αρχεία.”
Τέτοιες τακτικές που συνήθως χρησιμοποιούνται για το πλασάρισμα του ιού της αστυνομίας (ransomware), αλλά προφανώς είναι αρκετά αποτελεσματικές και για άλλους τύπους malware.
