Archivo para noviembre, 2008
Troyano bancario por correo electrónico (video caseiro)
noviembre 17, 2008 9:57 pmEn las últimas horas hemos detectado un incremento en la cantidad de correos provenientes de Brasil y con un supuesto video casero o con mapas de distintos servicios:
Como puede verse, el correo ofrece la descarga de un archivo que es un malware y, además en la parte inferior, puede leerse que el correo ha sido explorado con el producto NOD ORG, que por supuesto no existe y el cual no ha encontrado amenazas.
El archivo descargado es detectado por ESET NOD32 por heurística como una variante de Win32/Spy.Banker.PQI, un troyano diseñado para robar usuarios y contraseñas de home-banking de los usuarios infectados.
¡Más vale prevenir y eliminar directamente esos correos!
Cristian
Troyanos en archivos PDF
noviembre 16, 2008 12:07 pmEn la última semana se ha comenzado a propagar vía spam gran cantidad de malware en scripts y exploits alojados en archivos PDF especialmente manipulados para ese fín. Este incremento se debe a la reciente publicación, por parte de Adobe, de una actualización crítica en su popular producto Adobe Reader. Aquellos usuarios que no hayan actualizado su sistema son potenciales víctimas de este ataque.
Estos scripts dañinos son utilizados para descargar e instalar malware en el equipo del usuario. Por lo tanto, la posibilidad de detección de un antivirus recae en dos puntos: por un lado detectar el scripts o exploit insertado en el archivo PDF y, por el otro, la detección del malware descargado.
En el primer caso ESET NOD32 detecta proactivamente los archivos manipulados, como variantes del troyano PDF/Exploit.Pidief y, en el segundo, el malware descargado puede ser cualquiera, por lo que dependerá de cada caso.
Por eso, es fundamental actualizar a la última versión de Adobe Reader para evitar ser víctimas de estos exploits y, además contar con un antivirus con capacidades de detección proactiva que permita detectar posibles nuevas variantes de este ataque.
Cristian
Tercer Desafío de ESET: Verdadero o Falso
noviembre 14, 2008 11:00 amBarak Obama porn video
noviembre 12, 2008 7:25 pmLas noticias en torno al nuevo presidente de los Estados Unidos de América tomaron un rumbo importante en los medios de comunicación de todo el mundo, pero también, en la mente de los creadores de malware.
La siguiente captura muestra un ejemplo de un correo spam que promete, como se lee en el asunto, la visualización de un video pornográfico de Barak Obama:
Evidentemente es otra mentira que busca engañar a los usuarios. El supuesto video es, en realidad, un archivo ejecutable con un código dañino.
Por otro lado, existe en el spam otro detalle que es habitual del correo electrónico no deseado: la palabra “p0rn“. La disposición de la palabra, reemplazando la letra “o” por el número “0″, responde a una estrategia que busca saltar los filtros antispam.
En este caso, ESET NOD32 detecta la amenaza bajo el nombre de Win32/Spy.Goldun.NDR, un troyano diseñado para robar información de los usuarios.
Las estrategias de engaño se encuentran a la orden del día por lo que debemos estar atentos y sospechar de todo lo que se promete a través de Internet.
Jorge
