ESET Latinoamérica - Comunicación » 2007 » Mayo

Fue detectado un nuevo gusano de MSN Messenger o Windows Live Messenger propagándose activamente en español que ESET NOD32 detecta bajo el nombre de Win32/VB.NHI. La nota de prensa sobre la amenaza fue publicada y se puede ver en el Centro de Prensa de ESET Latinoamérica.

Este gusano aprovecha la Ingeniería Social para propagarse, ya que intenta que los usuarios vean una supuesta animación del presidente de los Estados Unidos, George W. Bush desde un enlace específico, pero cuando se ingresa a esa dirección en realidad se está descargando el malware.

El mensaje con el que se propaga es el siguiente:
- Hey
- Mira esta animación de Bush - Enlace del malware.exe

Una vez que un equipo está infectado, este mensaje se envía automáticamente a todos los contactos conectados en ese momento, y si alguno hace clic en el enlace, también será infectado. Este proceso se repite en todo momento con todos los usuarios.

Por estos motivos, siempre es importante asegurarse que el mensaje que proviene de un amigo es real y no fue enviado por un código malicioso.

Para más información se puede ver un análisis técnico sobre un gusano de mensajería instantánea de funcionamiento similar.

Andrés