Uma nova ameaça está a utilizar o formato MP3 para infectar os computadores. Este Worm propaga-se através de redes Peer-to-Peer, links de sites pouco seguros e em ficheiros multimédia ASF. Segundo revela David Emm, da Kaspersky, «esta é a primeira vez que tal acontece, apesar de já sabermos que mais tarde ou mais cedo poderia acontecer».

O que acontece é que cada vez que tenta executar um ficheiro MP3 infectado, o Internet Explorer abre um site "perigoso" a solicitar a instalação de um codec especifico para a execução do ficheiro. Ao aceder ao pedido, o utilizador está de forma inocente a descarregar um Trojan que instala uma proxy no computador ajudando assim o hacker a "mascarar" o tráfego através do computador afectado, desta forma torna-se muito complicado detectar de onde poderá vir a actividade maliciosa.

A maioria dos utilizadores de computadores e de Internet julgam que o descarregar de um simples codec é de facto uma atitude natural, a WinTech aconselha a utilizar os famosos packs de codecs que regularmente são actualizados, como por exemplo o K-Lite Codec Pack ou o CCCP - Combined Community Codec Pack que normalmente incluem todos os codecs para a execução dos ficheiros descarregados na Internet.

A Kaspersky apelidou esta ameaça de "Worm.Win32.GetCodec.a", sendo que Trend Micro chama à mesma ameaça de "Troj_Medpinch.a” e a Secure Computing nomeia este Worm como "Trojan.ASF.Hijacker.gen".