Archivo para la Categoria 'Rogue'
Listado de programas de seguridad falsos XVI
agosto 9, 2011 5:58 pmListado de programas de seguridad falsos XV
julio 12, 2011 2:04 pmSecurity Shield: un rogue molesto
junio 17, 2011 11:31 amLa cantidad mensual de malware del tipo rogue sigue manteniendo sus niveles de propagación en constante crecimiento; lo cual corrobora lo rentable que resulta para los creadores de códigos maliciosos el negocio de engañar a la victimas mediante técnicas de IngenierÃa Social. Esta vez, compartiremos con ustedes el funcionamiento de una amenaza que se encuentra propagada por la web, para asà puedan evitar ser vÃctimas de este engaño.
La distribución del rogue “Security Shield” se realiza mediante un re direccionamiento de páginas que previamente fueron comprometidas por el creador del malware a las cuales, se les inyectó código para direccionar a la victima a una página especialmente diseñada, tal como se muestra en la siguiente imagen:
Ver más… »
Windows XP Recovery rogue
mayo 24, 2011 11:50 amLos creadores de malware constantemente se encuentran trabajando en propagar sus amenazas para obtener grandes cantidades de victimas y asà obtener mayores beneficios. Una de las técnicas muy utilizada para la propagación de malware es la utilización de BlackHat SEO. Esta técnica, se basa en obtener de forma ilegÃtima un mejor posicionamiento en los resultados en los buscadores, y asà aparecer en los primeros lugares. Estas técnicas, sumado a páginas especialmente diseñadas para la explotación de vulnerabilidades en los sistemas de la victimas, logran que el criminal informático propague de manera muy rápida sus amenazas. Este es un ejemplo del siguiente caso de malware del tipo rogue.
Windows XP Recovery es un rogue que fue reportado a nuestros laboratorios por algunos usuarios afectados, los cuales afirmaban que se infectaban mientras navegaban en páginas, relacionadas con el mundo de los juegos en linea. Una vez que la vÃctima es infectada con este malware, comienza a realizar un supuesto chequeo a todo el hardware de la maquina, el cual es totalmente falso. En la siguiente imagen se puede ver el supuesto escaneo finalizado:
Analizando el código, es posible observar que los distintos mensajes de alerta se encuentran escritos en distintos idiomas y asà el criminal puede abarcar mayor cantidad de vÃctimas. Uno de los puntos más llamativos de este rogue es la utilización del comando Attrib. Este es utilizado para modificar las propiedades de un archivo, en este caso el rogue lo usa para esconder todos los archivos y carpetas de la vÃctima y asà hacer más creÃble los supuestos problemas detectados:
Una vez que la victima intenta aplicar la solución ofrecida por el malware, se carga una falsa ventana de Internet Explorer donde se le pide ingresar los datos personales de la vÃctima y el número de la tarjeta de crédito para el pago. El malware al detectar que nuestra dirección de IP se encuentra en Argentina,pasó el precio a moneda local con un costo de entre $272 a $309 pesos argentinos, casi unos $60 dólares.
Podemos ver que el trabajo del rogue se basa en pequeños trucos pero bastante efectivos para una vÃctima que desconoce de este tipo de amenazas. Está amenazada es detectada por ESET NOD32 como Win32/Kryptik.NWG Troyano. Continuaremos informándoles sobres estas amenazas en el listado mensual de rogue desde nuestro blog.
Claudio Cortés Cid
Especialista de Awareness & Research
