Yahoo przejmuje IE

21 maja 2006 0 przez Michał Tomaszkiewicz

Rozprzestrzeniający się w sieci Yahoo Messenger worm instaluje własną, zastępującą Internet Explorera przeglądarkę stron www.
Aplikacja nazwana przez swoich twóców przewrotnie „Safety Browser” używa ikonki systemowej IE, chcąc w ten sposób zmylić mniej czujnych użytkowników. Instalowana jest bez wiedzy i zgody właścicieli infekowanych maszyn.

Robak yhoo32.explr rozsyła do kontaktów w Yahoo Messenger link do pliku poleceń instalującego na komputerze ofiary Safety Browser. Po uruchomieniu przeglądarka kieruje użytkowników na strony ze spyware.

„To pierwszy przypadek, gdy przeglądarka internetowa zostaje w całości zastąpiona przez inną aplikację bez świadomości użytkownika” – mówi Tyler Wells z FaceTime Security Labs – „Złośliwe przeglądarki mogą wyrządzić ogromne szkody na zainfekowanych komputerach, przekierowując użytkowników do potencjalnie nielegalnych lub szkodliwych materiałów.”