Kendisini bir güvenlik eklentisi gibi gösteren bir Truva Atı, popüler VOIP servisi Skype’ı hedef alıyor. Skype tarafından 65404-SkypeDefenderSetup.exe olarak tanımlanan kötü amaçlı kod parçası bir “infostealer”, yani bilgi hırsızı olarak sınıflandırılmış.

Truva Atı, Skype Defender adıyla kullanıcıyı kendisini kurmaya ikna ederek başlıyor. Bunun ardından kullanıcının Skype’a giriş yapması gerektiğini söyleyerek, hemen hemen Skype giriş ekranının aynısı olan bir pencereye yönlendiriyor. Eğer kullanıcı bu ekranda kullanıcı adı ve parolasını girerse, program bu bilgileri çalıp, diğer kurbanların bilgilerinin de gittiği bir adrese gönderiyor. Truva Atı Skype bilgileri dışında Internet Explorer’da saklanmış bilgileri de çalabiliyor.

Skype şu ana kadar durumu Trendmicro, Symantec, F-Secure gibi güvenlik firmalarına bildirmiş. Truva atından kurtulmak için kullanıcılara antivirüs yazılımlarını güncelleyerek sistemlerini taramaları öneriliyor. Ayrıca programı elle silme olanağı da var; dosya adı “65404-SkypeDefenderSetup.exe”. SkypeDefender Windows işletim sistemini etkiliyor. Bu Truva atı daha önceki Skype solucanından farklı bir program.

Eğer bu programın kurbanıysanız ya da öyle olduğunuzu düşünüyorsanız kayıtlı şifrelerinizi değiştirmenizi öneriyoruz.

kaynak: http://www.pclabs.gen.tr/2007/10/18/skypei-hedefleyen-truva-ati/