FVAL Online - Qualidade com simplicidade

Usuários afoitos que buscam pelos mais recentes softwares de vídeo podem se envolver em armadilhas digitais. A empresa de segurança Panda Software alertou na última semana um codec chamado zCodec, que alega ofeecer "qualidade de vídeo 40% melhor", é, na verdade, um programa adware que pode instalar cavalos-de-tróia, rootkits e outros softwares maliciosos.

"O zCodec é um compressor e descompressor multimídia que se registra na coleção de drives multimídia do Windows e se integra com qualquer aplicação que use DirectShow e Microsoft Video no sistema", afirma o site.

Os tocadores de mídia usam os codecs para descompactar e executar os arquivos de mídia digital, mas, para que o codec funcione, o arquivo precisa estar comprimido com o algoritmo usado pelo codec. Portanto não adianta ter um codec instalado se você não possui um arquivo comprimido por ele.

O aviso de segurança da Panda revelou que o arquivo de 100 KB, na verdade, é um adware, que "baixa e roda arquivos, muda a configuração DNS do PC e monitora acessos para diversos sites adultos".

Formalmente conhecido como Adware/zCodec ou Adware/EMediacodec, a praga afeta grande parte das versões do Windows e foi detectada pela Panda na última semana.

Quando instalado, o programa altera a configuração DNS do sistema para direcionar tráfego para servidores DNS de sua escolha, técnica usada em ataques de phishing scams ou para atrair cliques em fraudes de propagandas online.

O zCodec também acessa endereços IP randômicos e baixa uma coleção de arquivos, que pode contar com o cavalo-de-tróia Ruins.MB, que usa técnicas de rootkit para se esconder, um programa para jogos de azar online ou uma aplicação que, integrada ao Internet Explorer, monitora a navegação, disse a Panda.