Para estar alerta: conocé el Top Five de los virus del mes de julio
*Igual que en junio, sigue primero el Win32/PSW.OnLineGames, que roba información de tu computadora.
TOPFIVEVIRUS2
La metodología de estos troyanos es robar los datos de cada jugador o “gamer” con el objetivo de comercializar en el mercado negro al personaje virtual y/o sus bienes. Esta acción genera mucho dinero para los creadores de malware y es por eso que se explican los altos niveles de propagación de este tipo de código malicioso.
Puesto Nro. 2: asciende desde el tercero al segundo lugar el INF/Autorun con más del 4,50 %. El INF/Autorun es un código malicioso utilizado para ejecutar y proponer acciones automáticamente cuando un medio externo como un CD, un DVD o un dispositivo USB, es leído por el equipo informático.
Puesto Nro. 3: baja un puesto respecto del mes anterior el Win32/Virtumonde (4,41%), el cual es un adware utilizado para enviar publicidad de distintos productos y servicios a los usuarios infectados. Entre otras acciones puede, durante su ejecución, desplegar ventanas emergentes con diferentes tipos de publicidad.
Puesto Nro. 4: sigue en esta ubicación el Win32/Pacex.Gen, con el 2,59 por ciento del total. Esta detección es una firma genérica, capaz de detectar ciertos códigos maliciosos que utilizan técnicas de ofuscación que son comunes en troyanos secuestradores de contraseñas.
Puesto Nro. 5: se ubica en este puesto el Win32/ToolbarMyWebSearch, con el 2,31 por ciento del total. Este malware que configura una barra de búsqueda que se instala en el navegador de Internet.
Además, este mes fueron descubiertos envíos de malware desde correos electrónicos legítimos a través de cuentas de usuarios de servicios como Hotmail, Yahoo! y GMail; entre otros.
De esta forma, los creadores de malware logran una mayor confianza en sus envíos por mail, ya que los usuarios que reciban este tipo de amenaza lo harán desde contactos reales.
“Recibimos muchos casos de este tipo y la mejor forma de prevenirse ante esta nueva técnica es cambiando los datos de la cuenta, ya que si nuestro correo fue utilizado de esta manera, quiere decir que el creador de malware está accediendo al mismo, probablemente a través de un keylogger (programa que detecta y recopila lo que uno tipea en la computadora infectada) que obtuvo nuestros usuarios y contraseñas”, aconsejó Jorge Mieres, Analista de Seguridad de ESET para Latinoamérica.
Finalmente, durante los últimos meses aparecieron nuevos casos de archivos no convencionales que contienen o concluyen en la descarga de distintos códigos maliciosos, como los casos recientes de archivos MP3, extensiones de Firefox, PDF o archivos de flash.
Dejá tu comentario