Con il pensionamento di MSN, a causa della diffusione di Skype, anche i malware abbandonano il vecchio messenger, per approdare su Skype ed oggi vogliamo parlarvi di una nuova minaccia chiamata Jorik.
Cliccando su link diffusi via Skype,ci si imbatte nel malware o trojan che dir si voglia, noto come trojan.Win32.Jorik.IRCbot.xkt,scoperto da Kaspersky, presente in buona parte dei paesi tra cui Polonia, Spagna, Russia, Germania e anche ITALIA.
Come imbattersi nel trojan
Ecco il procedimento che il trojan esegue per intrufolarsi nel PC della vittima :
- Riceverete un messaggio del tipo “questa è la foto di te che piace agli altri” in inglese
- Con il messaggio riceverete un link mascherato attraverso bit.ly
- Cliccando sul link, vi verrà chiesto di scaricare “skype-img-04_04-2013.exe“
- Una volta scaricato ed eseguito il file, il trojan entrerà nel vostro PC
- Inizierete a inviare senza saperlo, lo stesso identico messaggio con link in allegato a tutta la lista amici
Basta un solo utente per infettarne molti altri. Noi di amicopc vi consigliamo di non cliccare mai e ripetiamo mai su link non affidabili a meno che non sia il vostro amico a darvelo di sua spontanea iniziativa.
Come eliminare la minaccia
Se vi siete imbattuti nel malware, per accorgervi della sua esistenza e per eliminarlo, seguite i seguenti procedimenti :
- Avviare il PC in modalità provvisoria
- Eseguire una scansione approfondita con AVG, Panda, Kaspersky, Avast o l’antivirus che preferite
Se rilevate la minaccia, l’antivirus provvederà all’eliminazione definitiva, dopo di che potete nuovamente avviare il PC in modalità normale, se invece non rilevate la minaccia o cambiate antivirus, o aggiornate quello attualmente in uso. Sulla rete esistono anche toolkit in grado di rimuovere questo malware per non parlare di tutorial che vi guideranno passo passo nella rimozione forzata.
Il trojan in questione agisce sul processore, per cui se vi siete imbattuti in esso, eliminatelo immediatamente.