O Malware se espalha via chat, mas pode ser espalhado por outros meios também, o programa instala um software malicioso no computador da vítima e rouba os dados do computador e espiona o histórico de navegação.
De acordo com Bianca Stanescu, da Bitdefender, a família do malware já foi identificada circulando nos Estados Unidos, Índia, Portugal, Reino Unido, Turquia e Romênia.
A Dorkbot finge ser um arquivo de imagem, mas é de fato um programa que instala um código malicioso na máquina da vítima, quando ela tenta abrir o tal arquivo.
A ameaça foi identificada pelo serviço de hospedagem de arquivos Media Fire que descobriu os arquivos maliciosos em seus servidores e tomou medidas para exclui-los. A confusão pode acontecer por conta da "dupla" extensão dos arquivos, salvos como ".jpg.exe" e ".bmp.exe" (tais arquivos já foram bloqueados pelo serviço, como medida de precaução).
O Malware é controlado por um servidor de comando e controle e, além de ordenar o roubo senhas e nomes de usuário, o C&C também pode pedir ao código para realizar downloads maliciosos.
O Dorkbot tem a capacidade de bloquear atualizações de softwares antivírus, para impedir que seja descoberto.
Por precaução não clique em links suspeitos, ou abra arquivos desconhecidos, e mesmo se for enviado a você por uma pessoa conhecida, desconfie.
Manter seu antivírus atualizado ajuda e muito!
Fonte: Uol Tecnologia.
