Pakisztáni webhelyeket támad a féreg

Új variánsa jelent meg a Yaha nevű számítógépes féregnek. A Q jelű változat többek között pakisztáni webhelyeket támad a fertőzött PC-kről, és üzeneteket küld egy női víruskészítőnek is.

A vírusirtó szoftvereket fejlesztő brit Sophos cég közlése szerint a napokban ütötte fel fejét a világhálón a Yaha nevű féregvírus új, vélhetően Indiából eredeztethető, Q jelű variánsa, amelyet feltételezések szerint az Indian Snakes nevű csoport készített. A Yaha féreg első változatának tavaly év végi megjelenése óta több variánsa is megjelent a vírusnak.

A napokban feltűnt, Q jelű változat e-mail üzenetben és hálózati megosztásokon keresztül terjeszti önmagát, megkísérli deaktivizálni az esetleges védelmi szoftvereket, és hátsó ajtót nyit a fertőzött komputereken. Emellett a féreggel fertőzött gépekről indított lekérésekkel szolgáltatásmegtagadás típusú internetes támadást indítanak öt pakisztáni weboldal ellen, melyek között kormányzati portál, internetszolgáltató és tőzsdei site egyaránt megtalálható.

Mindezek mellett a Yaha-Q a fertőzött számítógépekről üzenetet küld egy amerikai biztonsági cég vezetőjének, illetve egy Gigabyte álnéven ismert női víruskészítőnek is. A Yaha egyik korábbi variánsa ugyanis Gigabyte honlapját támadta a fertőzött gépekről, melyre reagálva a víruskészítő egy másik férget készített. A Yaha-Q megjelenését követően azonban Gigabyte úgy nyilatkozott, ezúttal nem kíván reagálni a provokációra. A Sophos cég közlése szerint a Yaha legutóbbi variánsa nem terjed túl agresszívan, és mindeddig túl nagy károkat sem okozott.