Skype logo Selon Villu Arak, un porte-parole de la filiale d'eBay, cette attaque commence par un message contenant un lien Web; ce lien peut venir d'un contact de l'utilisateur ou d'une personne totalement inconnue.

Ce message peut apparaître sous diverses variantes, mais toujours de manière à leurrer les internautes crédules et à leur faire cliquer sur un lien pointant sur une image JPEG. Si l'internaute clique dessus, une boîte de dialogue Windows s'ouvre demandant à la victime si elle veut enregistrer ou sauver le fichier de format .scr.

Ce fichier est un programme malveillant, répondant au nom de code W32/Ramex.A et qui peut ensuite accéder à l'ordinateur de la victime via l'API ( Application Programming Interface ) de Skype. " Les utilisateurs dont les ordinateurs sont infectés par le virus enverront à leur insu un message instantané à d'autres membres de Skype en leur demandant de cliquer sur un lien Web qui peut infecter leurs ordinateurs " a déclaré Arak.

Pour éviter les problèmes, les internautes ne doivent donc pas télécharger ce fichier. F-Secure et Kaspersky, deux éditeurs de solutions de sécurité informatique, ont d'ores et déjà mis à jour leurs applications afin de détecter la présence du ver, a précisé Arak.