por admin on 29/09/10 at 5:13 pm
Un nuevo virus de correo masivo apareció la semana pasada en Internet. La amenaza llegó a través de un correo electrónico que contiene un archivo PDF, pero que en realidad es un programa malicioso.
Santiago, septiembre de 2010. La firma de seguridad McAfee alertó de la aparición de un nuevo virus en Internet, el cual se propaga vía correo electrónico. El peligroso troyano llega en un mensaje titulado «Here you Have» (Aquí tienes) y una vez instalado en el equipo es capaz de volverse invisible para los antivirus.
El archivo infectado aparece con dos variantes, en una ofrece la descarga de un documento PDF supuestamente enviado por el remitente; mientras que otra versión incluye un enlace a una página que presuntamente permite descargar películas eróticas de manera gratuita.
McAfee señala que al hacer clicken el enlace y activar los resultados del malware, el gusano intenta desactivar el software de seguridad y enviarse a sí mismo a todos los contactos de la libreta de direcciones del usuario.
Los mensajes de los correos electrónicos infectados pueden tener diversas propiedades y pueden parecer que fueron enviados por alguien conocido, un mensaje frecuente es:
Subject: Here you have (Asunto: Aquí tienes)
Body: This is The Document I told you about, you can find it (Cuerpo Del correo: Este es el documento del cual te hablé)
Here [link] Aquí [enlace]
Please check it and reply as soon as possible. (Por favor, chequéalo y respóndeme lo antes posible).
Cheers, (Saludos)
Naturalmente ambos enlaces son falsos y si se hace click en ellos se descarga el peligroso virus. Según los expertos, lo novedoso de este troyano es la velocidad de propagación que está demostrando y la capacidad de volverse indetectable para las medidas de seguridad tradicionales.
Según los expertos de McAfee Labs, el enlace en el e-mail en realidad apunta a un archivo SCR y los usuarios deben borrar el mensaje y no seguir el enlace para no contaminar su ordenador.
Finalmente, la empresa experta en seguridad recomienda que filtren por la dirección URL en dispositivos de seguridad en el gateway y servidores de correo electrónico y bloquear la creación de archivos .SCR en los sistemas.
McAfee Trusted Source protege activamente contra esta amenaza, lo que significa que los clientes con McAfee Trusted Source Email Reputation en sus dispositivos anti-spam y en los servicios tendrán los correos electrónicos bloqueados. Los clientes con McAfee Trusted Source Web Reputation tendrán la URL bloqueada desde el primer click, a través de dispositivos de filtrado Web y servicios.
McAfee Artemis también ofrece protección, bloqueando la ejecución del malware y variantes en los computadores a través de la protección en tiempo real en la nube.
Acerca de McAfee, Inc.
McAfee, Inc., con su oficina principal ubicada en Santa Clara, California, es la empresa dedicada a la tecnología de seguridad más grande del mundo. McAfee proporciona soluciones y servicios comprobados y proactivos que ayudan a asegurar sistemas, redes y dispositivos móviles en todo el mundo, que permiten a los usuarios conectarse a Internet, navegar y comprar en la Web con mayor seguridad. Respaldada la solución Global Threat Intelligence sin igual, McAfee crea productos innovadores que brindan a usuarios domésticos, empresas, sector público y prestadores de servicios la capacidad de cumplir regulaciones, proteger sus datos, evitar interrupciones, identificar vulnerabilidades y supervisar y mejorar continuamente la seguridad. McAfee asegura su mundo digital. http://www.mcafee.com
Colaborador: McAfee
Compartelo: Etiquetas: aparición, Computadores, descarga, descargar, Dispositivos, En la Web, Gateway, Malware, Móviles, Nuevo, Redes, Seguridad, Software, url, virus, web