El virus se propaga a través de un correo electrónico que asegura la existencia de un video de sexo casero del senador de Illinois grabado durante su visita a Ucrania e incluye un enlace de Internet para acceder a él.
El texto del correo electrónico mantiene el suspenso y no especifica qué otras personas aparecen en el video. Cuando el usuario pincha el enlace no ve ninguna imagen y lo que realmente ocurre es que el virus se instala en su ordenador. "Si te diriges al enlace, un programa de software espía (spyware) se instala en tu computadora y accede a contraseñas e información bancaria" , alertó Grahan Cluley, consultor de Sophos, en un video publicado en la web de la compañía.
Esta táctica de fraude cibernético es conocida como "ingeniería social" porque consiste en engañar a usuarios informáticos en lugar de intentar descodificar software de seguridad.
El correo electrónico también le pide a los usuarios descargar y ejecutar obama-*snip*.exe. El MD5 del Trojan Dropper es 26B861DF715549C537C28E4D60D8D0B7. El video pornográfico se reproduce mediante Windows Media Player.
El instalador pone el archivo 809.exe en la carpeta de Archivos Temporales de Internet del usuario. Asimismo, se registra un Browser Helper Object (BHO) llamado Siemens32.dll. Esta es una aplicación que hurta información, la que publica después en un sitio de viajes finlandés comprometido, hxxp://*snip*-hotel.com/.
Según algunas fuentes en Internet, el próximo político que se podría ver circular un anuncio de video de este tipo en la red podría ser Sarah Palin, candidata republicana a la vicepresidencia y uno de los nombres más buscados en la red desde que se anunciara su candidatura.
Código Concurso Nokia: HF2453