No hace mucho, el cliente de mensajería instantánea de MSN fue golpeado por una serie de gusanos viciosos y también una ola de «vulnerabilidades y caídas del centro de datos».
El primero en llegar fue Bropia.A, que se difundió mediante archivos que decían ser imágenes divertidas o lascivas con nombres de archivo como love_me.pif, drunk_lol.pif y similares. Este gusano en particular se combinó con un software de puerta trasera, una variante de Rbot, en las máquinas infectadas. Esto se copió a sí mismo como LEXPLORE.EXE y registró las pulsaciones de teclas, la información del sistema y tuvo un impacto negativo general en la PC infectada.
Los monitores de seguridad descubrieron más tarde el gusano Bropia.F que utilizaba MSN Messenger para propagarse. Trend Micro ha emitido una alerta de ‘riesgo medio’ sobre el gusano, que intenta enviar copias de sí mismo con diferentes nombres de archivo a todos los contactos en línea, pretendiendo ser imágenes atractivas.
Esto fue seguido por otro percance para el grupo de Microsoft, lo que significa un problema que afectó a un número «significativo» de usuarios de MSN Messenger de forma intermitente durante un par de días.
Para evitar un ataque invisible y generalizado, Microsoft friday fue proactivo, bloqueando todas las cuentas y haciendo que las actualizaciones sean obligatorias para los usuarios de su vulnerable MSN Messenger. A partir del viernes, todos los usuarios de MSN Messenger fueron bloqueados en un intento de evitar que un exploit se infiltrara de manera invisible en las PC que ejecutan el software.
El portavoz de una empresa dijo que todos los usuarios de MSN deben ser conscientes de que el código de explotación es público y los instó a parchear sus sistemas. La compañía hizo que las actualizaciones fueran obligatorias para todos los usuarios, impidiendo el acceso a sus cuentas de otra manera. A los usuarios que intentaron iniciar sesión con versiones desactualizadas se les solicitó automáticamente que actualizaran su software. Los usuarios con una versión de MSN Messenger anterior a 6.2.0205 deben actualizar a esa edición, o la versión beta de MSN Messenger 7.0, antes de poder iniciar sesión.
Para quienes usan MSN Messenger aquí está disponible la versión 7 beta build 0604