Virus se esparce por Mensajería Instantánea en español
Fecha Viernes, 22 octubre a las 03:03:33
Tema Comunidad: Foros, Chats, ...
Darby es el nombre que se le ha dado a este espécimen que posee ciertas características poco habituales en el "malware" de hoy día. Primero porque utiliza las redes de mensajería instantánea para reproducirse, y segundo porque intenta burlar a sus víctimas con mensajes en español.
Darby, en su versión G, se propaga por las redes más populares de mensajería instantánea, como son MSN Messenger, AOL Instant Messenger, Yahoo Messenger o ICQ.
Aparece como un mensaje en los cuadros de diálogo de los programas cliente, incitando a visitar un enlace determinado.
Apunta a distintos servidores que descargan el ejecutable de forma silenciosa aprovechando vulnerabilidades del explorador de Microsoft.
El archivo descargado contiene un troyano de IRC, que será guardado con los nombres GEDBOT.EXE o SVHOST.EXE en el directorio de sistema de Windows.
Darby lleva ya algunas semanas pululando por las redes de mensajería instantánea, con nuevas versiones cada pocos días. El hecho de que el mensaje se muestre en español puede ayudar a que los hispanoparlantes, acostumbrados a mensajes de virus en inglés, se sientan más tentatados a visitar el enlace que se muestra en los mensajes, pensando que proviene de alguien de su lista de contactos.
Más información y referencias:
El Darby se propaga por MSN Messenger, AIM, Yahoo e ICQ
http://www.vsantivirus.com/16-10-04.htm
Sergio de los Santos
es miembro de la Comisión de Seguridad de la Asociación de Internautas
http://seguridad.internautas.org/article.php?sid=387&mode=thread&order=0
|
|