Eset, proveedor global de soluciones antivirus de última tecnología, informa sobre una de las técnicas que en la actualidad están usando los creadores de virus para difundir sus creaciones.
Entre los varios métodos que utilizan los programadores de virus, se encuentra la distribución manual de troyanos a través del correo electrónico. En lugar de desarrollar un gusano que se reproduzca por si mismo, envían manualmente un troyano sin capacidad de propagación propia, pero con otras características.
Los creadores de virus preparan un mensaje que llame la atención de los usuarios y así, incitarlos a abrir el archivo adjunto. Estos menajes engañosos son enviados por los autores del virus de la misma forma que el spam es distribuido a diario. El mensaje puede estar en cualquier idioma y con esto los creadores de virus se aseguran de poder atacar distintos tipos de usuarios cada vez.
La motivación detrás de esto es que en realidad, el verdadero virus que quieren que llegue a los equipos no es siempre el troyano enviado por correo electrónico, sino que éste no es más que una herramienta para limpiar el camino y descargar de Internet el virus que verdaderamente quieren distribuir.
Un caso de esto es el troyano Vidlo.Q que fue enviado masivamente ayer por primera vez, en un mensaje de correo electrónico en inglés, con un archivo adjunto que simulaba ser un documento en formato PDF. El mensaje y el nombre del archivo adjunto no siempre fueron los mismos.
El troyano, llamado Win32/TrojanDownloader.Vidlo.Q por NOD32, cuyo envío comenzó a detectarse el día 20 de Julio por la mañana. Se enviaron dos versiones de este troyano, una empaquetada mediante la herramienta gratuita UPX y la otra en formato ejecutable convencional.
Si el usuario abría el archivo adjunto al mensaje, el troyano comienza su ejecución y se instala en el sistema. Tras ello, intenta bloquear los sitios antivirus más conocidos y luego, trata de descargar otro código malicioso desde múltiples sitios de Internet.
De esta manera, el troyano Vidlo.Q limpia el camino para que el troyano Win32/Dumador se instale en el sistema. Este último es el verdadero objetivo, y es capaz de abrir una puerta trasera en el equipo infectado y capturar datos confidenciales para enviarlos por correo electrónico administrada por los programadores del troyano o a un servidor FTP.
Tanto las dos versiones del troyano Vidlo.Q como el Dumador son detectados por NOD32. Los dos ?sabores? de Vidlo.Q fueron detectadas por el producto antivirus de Eset mediante el motor heurístico avanzado ThreatSense, que brindo protección automática a sus clientes, ya que no necesitaron descargar actualizaciones para que el producto reconociera este nuevo virus.
Según el sitio estadístico VirusRadar.com, se envió un alto número de mensajes con este troyano adjunto, de manera que ambas versiones llegaron a estar entre los 15 virus más detectados del día.
Esta técnica de envío masivo manual no es nueva, y se viene actualizando desde hace mucho tiempo. Algunas de las últimas versiones del conocido gusano Bagle están siendo distribuidas de esta manera.
Descripciones del troyano Vidlo.Q como del Dumador pueden ser encontradas en el sitio EnciclopediaVirus.com.
© Eset, 2005
Acerca de Eset
Fundada en 1992 y con oficinas centrales en San Diego, California, Estados Unidos, Eset es una compañía global de soluciones de software de seguridad que provee protección de última generación contra virus informáticos.
El premiado producto antivirus de Eset, NOD32, asegura una máxima rendimiento de su red, detección mediante heurística avanzada, y soporte mundial gratuito.
NOD32 les da a los clientes corporativos el mayor retorno de la inversión (ROI) de la industria como resultado de una mayor productividad, bajo tiempo ocupado, y un uso mínimo de los recursos.
NOD32 mantiene más premios Virus Bulletin 100% que ningún otro producto antivirus disponible, detectando consistentemente todos los virus activos (?in-the-wild?) sin falsos positivos.
El trabajo de Eset con grandes corporaciones como Canon, Dell y Microsoft le ha permitido entrar en el Fast 50 de Deloitte Technology por tres años consecutivos.
Eset es una compañía privada con oficinas en San Diego (Estados Unidos), Londres (Reino Unido), Praga (República Checa) y Bratislava (Eslovaquia).
Para más información, visite http://www.nod32-la.com
No comments:
Post a Comment