Mal/Behav-103

O Trojan Mal/Behav-103 é conhecido como um Trojan dropper. Sua principal função é entrar no sistema de um computador e "entregar" ou instalar outras infecções de malware,tais como worms, rootkits ou Trojans adicionais. O Mal/Behav-103, em particular, é frequentemente usado para instalar uma ferramenta de acesso remoto, uma infecção de malware devastadora que dá aos criminosos a capacidade de controlar o computador infectado à distância. Usando esta ferramenta de malware, um hacker pode usar o computador infectado com o Mal/Behav-103 para realizar ataques, enviar e-mail de spam ou excluir todo o conteúdo de seus discos rígidos. Existem vários componentes que caracterizam o Mal/Behav-103. Esta perigosa infecção por malware é protegida com Themida, um tipo de proteção que é projetada para tornar extremamente difícil para os pesquisadores de malware fazerem engenharia reversa e dissecar como o Mal/Behav-103 funciona. O Mal/Behav-103 geralmente cria um arquivo chamado "mãesday11-hp" no disco rígido do computador infectado, contendo a maioria dos componentes ativos do Mal / Behav-103.

O Mal/Behav-103 e o Golpe das Fotos do Coronel Gaddafi

Tornou-se uma tendência crescente entre os criminosos de computador tirar vantagem de mortes ou eventos importantes. Vimos isso com a morte de Steve Jobs e com a morte de Amy Winehouse. Agora, o Mal/Behav-103 está nas manchetes por causa de seu envolvimento em um esquema que se aproveita da morte do ditador líbio, Moammar Gaddafi. Normalmente, as vítimas recebem um e-mail fraudulento alegando que contém um link para as fotos sangrentas do cadáver do ditador. Como este tem sido um assunto em alta desde a morte de Moammar Gaddafi, é bem possível que muitos usuários de computador tenham sido enganados por esse golpe.

O arquivo anexado está compactado no formato .rar. No entanto, se você descompactá-lo, ele não leva a nenhuma fotografia, mas instala o Mal/Behav-103 automaticamente no sistema do computador da vítima. Para se proteger desse golpe, os pesquisadores de segurança do ESG recomendam enfaticamente ter cuidado com os links em que você clica. Especificamente, anexos de e-mail de fontes não confiáveis são uma fonte comum de malware, como o Mal/Behav-103. Esses tipos de golpes de morte de celebridades são particularmente cruéis, pois aproveitam a natureza humana e a curiosidade para convencer a vítima a baixar e instalar o Trojan por conta própria. Os analistas de malware do ESG recomendam obter notícias sobre celebridades em sites confiáveis. Além disso, não confie em nenhum e-mail não solicitado, alegando que eles contêm novas informações importantes.