Desde hace unos días se ha comenzado a reportar gran cantidad de malware residente en blogs que utilizan WordPress en su versión 2.3.2. y 2.3.3.

Realizando una búsqueda en Google se pueden hallar alrededor de 40.000 sitios modificados a los cuales se le ha agregado una línea invocando un script dañino, como ya nos tienen acostumbrados los atacantes.

Al ingresar a cualquiera de estos sitios, se puede apreciar una supuesta imagen en la parte superior, pero que si se visualiza el código fuente en realidad es una llamada a una función JavaScript ofuscada y dañina que descarga un troyano al equipo del usuario.

Al momento de publicar el presente, se desconoce la metodología utilizada por los atacantes para modificar los sitios, pero se cree que puede ser una vulnerabilidad 0-day para esta plataforma o en un plugin de la misma que permitiría un ataque de SQL Injection.

Actualización 20:00: ya existen algunos conocidos blogs hispanos que están siendo bloqueados por Google debido a que presentan material peligroso:

Al ingresar al sitio afectado, se redirige al usuario a un sitio que simula el Centro de Seguridad de Windows y además descarga un troyano que ESET NOD32 detecta por heurística como probably a variant of HTML/TrojanDownloader.Agent y un troyano detectado como Win32/Agent.NOZ.

Lamentablemente este tipo de acciones ya se ha transformado en normales y sitios inocentes pagan por ello.

Cristian

Categories: Alertas, Malware
15 Comments »

Muchas personas piensan que el phishing es una meto de engaño que siempre involucra a una entidad bancaria y, si bien esto no escapa de la realidad, también puede presentarse en páginas que no necesariamente se refieren a entidades financieras o bancarias.

Un ejemplo concreto es el siguiente, un caso de phishing pero a través de AdWords:

Se trata de un correo electrónico no deseado (común del phishing) sobre AdWords, el servicio publicitario de Google. En este caso, la técnica de Ingeniería Social utilizada radica en que para activar la cuenta se debe acceder al enlace que figura en el cuerpo del mensaje. Al ingresar a dicha dirección aparece un formulario para completar con los datos de nuestra tarjeta de crédito, lo que claramente es un engaño:

Como ven, el phishing no solo puede o debe realizarse con entidades bancarias o financieras.

Jorge

Categories: Phishing
4 Comments »

Tenemos el agrado de anunciar que hemos dado de alta un nuevo curso en nuestra renovada Plataforma Educativa online de ESET Latinoamérica, la cual además presenta um diseño nuevo y mejoras en las funcionalidades de navegación interna.

Este curso de seguridad en transacciones comerciales online está orientado a los servicios de comercio electrónico, con el objetivo final de que el usuario conozca su manejo, las posibles vías de ataque que apuntan a su dinero y los procedimientos correctos que garantizan un uso seguro del comercio en línea para evitar estafas y otro tipos de ataques.

Espero que el mismo sea de su agrado y los esperamos.

Cristian

Categories: Educación
No Comments »

Una imagen vale más que mil palabras:

Esto sucede con una variante de un troyano bancario el cual, una vez instalado, verifica la navegación del usuario y si el mismo ingresa a alguno de los siguientes bancos y sitios financieros, envía la información capturada al delincuente:

• bancaja.es
• gruposantander.es
• unicaja.es
• banesto.es
• bancopopular.es
• e-gold.com
• wellsfargo.com
• paypal.com
• usbank.com
• tdcanadatrust.com
• citizensbankonline.com
• nationalcity.com
• suntrust.com
• 53.com
• citibank.com
• bankofamerica.com
• wamu.com
• wachovia.com
• chase.com
• openbank.es

Verifique las actualizaciones de su antivirus y no navegue desde lugares públicos en los cuales no puede asegurar el correcto funcionamiento de las herramienta de seguridad.

Gracias a V. por el informe de que ESET NOD32 era el único antivirus en detectar este malware.

Cristian

Categories: Malware
1 Comment »

Empezamos la semana con la novedad del lanzamiento de la Release Candidate de ESET SysInspector, la herramienta gratuita de ESET que permite comprobar la integridad del sistema.

Hace poco Jorge dedicó dos artículos para analizar las interesantes funcionalidades de ESET SysInspector en modo gráfico y en modo línea de comandos.

Cristian

Categories: Productos
No Comments »