מומחים לאבטחת מחשבים פרסמו היום (ב', 5.9.05) אזהרה לאחר שגילו סוס טרויאני המנסה להפריע לגלישה באתרים פורנוגרפיים, בעזרת הצגת מסרים מן הקוראן.
הווירוס, הנקרא Yusufali-A, עוקב אחר הרגלי הגלישה של המשתמשים על-ידי בדיקת שורת הכותרת של החלון בו הם עובדים בכל רגע נתון.
במידה והווירוס מוצא מילת מפתח או צירוף אותיות מסויים כמו 'sex', 'xxx' וכדומה, הוא ממזער את החלון כך שהמשתמש אינו יכול לראות את תוכנו, ומציג במקומו קטע קצר מן הקוראן.
המסר, שבחלקו כתוב בערבית, מכיל את הטקסט האנגלי הבא: "יוסופאלי: דע, איפוא, שאין אל פרט לאללה, ובקש מחילה לחטאיהם, ולגברים והנשים אשר מאמינים: אללה יודע איך הינך מתרועע ואיך הינך מתגורר בביתך".
הווירוס - פועל כמדריך מצפוני
גרהאם קלולי, יועץ טכנולוגי בכיר בחברת האבטחה Sophos, אמר בראיון לאתר vnunet.com כי "בניגוד לווירוסים וסיכוני אבטחה אחרים, מסתבר שסוס טרויאני זה לא מנסה לגנוב כסף או מידע על המשתמש, אלא פועל כמדריך מצפוני במקום, וחוסם את צפייתם של אתרים שהוא מזהה כאסורים מבחינה דתית.
כמובן, הווירוס יכול לבצע טעויות ולחסום אתרים שאינם בעלי תוכן פורנוגרפי. למשל, אתרים בנושאי רפואה, תמיכה לבני-נוער או אתרים שפשוט כוללים בכתובתם צירוף אותיות מקרי שאינו 'מוצא חן' בעיני הווירוס.
כל הדרכים מובילות החוצה
Yusufali-A ממשיך להציג הודעות במידה והאתר הפורנוגרפי נשאר פתוח, ולאחר זמן-מה מציג כפתור שעליו כתוב "ליציאה לחץ כאן". ברגע שסמן העכבר זז, הכפתור נעלם ובמקומו מופיעים פסים אנכיים ועליהם הכתובת: "או לא! אני בתוך הכלוב".
בהודעה ניתן לבחור ביציאה מ-Windows, כיבוי המחשב והפעלה מחדש. בפועל, כל הבחירות מביאות ליציאה מ-Windows.
ייתכן כי הווירוס נכתב כבדיחה, אך יתכן גם שהוא נסיון אמיתי "לנקות" את הרגלי הגלישה של משתמשי האינטרנט.
"ללא-קשר לסיבות כתיבתו, משתמשי המחשב צריכים להגן על המערכת שלהם עם תוכנת אנטיווירוס, להוריד את טלאי האבטחה החדשים ולהשתמש בתוכנת פיירוול", אמר קלולי.
