NJUJORK, Korisnici Skypea ili nekog drugog IM programa koji dobiju skraćeni link, trebalo bi da budu na oprezu jer je moguće da ih “u zasjedi” čeka novi Trojanac nazvan Liftoh.
Downloader.Loftoh je Trojanac koji preuzima dodatne malvere a da to korisnik zaraženog računara uopšte ne može ni da primjeti.
Nova verzija malvera Downloader.Liftoh šalje poruke na španskom umjesto na engleskom.
Žrtva dobija poruku od nekog ko je na listi kontakata. Tekst poruke je na španskom a u poruci se nalazi i link koji je skraćen uz pomoć nekoliko servisa za skraćivanje URL-ova, uključujući goo.gl, url9.de, fur.ly, bit.ly i is.gd.
Ako potencijalna žrtva klikne na link, preusmjerava se na web sajt 4shared.com na kome se korisniku nudi da preuzme .zip fajl koji sadrži Downloader.Liftoh koji je maskiran kao legitimni fajl. Kada korisnik raspakuje .zip fajl, vidjeće da se u njemu nalazi .exe fajl.
Pokretanje .exe fajla, Downloader.Liftoh se uspješno instalira na računaru, a on dalje preuzima još novih malvera.
Do sada je, prema podacima, zaraženo više od 170 000 korisnika Skypea, prenose agencije.