MinutoUno

Alegrías que pueden salir caras: una tarjeta de felicitación por e-mail puede ser un virus Troyano

Tecno

Virus
Virus web/minutouno.com/MS
Gustavo Talavan
Por Gustavo Talavan [email protected]

  • Un nuevo troyano comenzó a circular por las computadoras de los usuarios y es capaz de deshabilitar el Administrador de tareas
  • Todo comienzo con un correo electrónico que llega con el asunto “Espero que te guste".

Según el Laboratorio de Seguridad de Websense, Inc., se descubrió un nuevo Troyano distribuido vía correo electrónico no deseado (spam) que invita a los usuarios a descargar una tarjeta de felicitación. El mensaje que circula en toda América Latina se encuentra en español bajo el título “Espero que te guste”.

El correo actúa como un señuelo para que los usuarios pulsen sobre un enlace (link) y descarguen la postal de felicitación. Existen varias versiones del mensaje no deseado, pero la diferencia principal es la ubicación donde se almacena el código malicioso. En todas las versiones descubiertas hasta el momento, el nombre del archivo siempre es "mexico.exe". En todas las muestras el archivo se ha almacenado en sitios Web cuya seguridad ha sido comprometida.

El troyano deshabilita el Administrador de Tareas, cambia algunas opciones de arranque y del menú de inicio, incluyendo el componente para robar información

Si los usuarios clikean en el link y corren el código, se abre una ventana del buscador en Univision.com como medio para esconder lo que está sucediendo en el fondo. El código malicioso también se conecta a uno o más sitios Web adicionales para descargar un archivo adicional, “file56.gif”, que en realidad es un ejecutable de Windows.

El código "file56.gif" puede provenir de cualquiera de los cinco sitios comprometidos, y se baja al directorio windowssystem32, con el nombre de “html.txt”; luego, es renombrado como “html.exe” y corre en el equipo.

La carga del código está escrita en Delphi, y deshabilita el Administrador de Tareas, borra el archivo huésped, y cambia algunas opciones de arranque y del menú de inicio que incluye un componente que roba información.

minutouno.com te recomienda ir con cuidado al hacer click en un vínculo que llegue por mail, aunque sea de un contacto conocido, ya que este nuevo virus Troyano viene ganando terreno en toda Latinoamérica.

Dejá tu comentario

Te puede interesar

Las Más Leídas