De acuerdo a BitDefender, Angelina Jolie es estrella invitada en el esquema de malware

Los creadores de spam utilizan encabezados sensacionalistas para captar la atención de usuarios

Julio del 2008 – Investigadores de BitDefender han identificado una nueva ola de mensajes spam quer utilizan eventos falsos relacionados con la estrella de cine Angelina Jolie para enganañar al usuario y hacerlo que descargue e instale un troyano en su computadora. Esta nueva campaña de diseminación de malware se lleva a cabo mayormente a través de mensajes spam basados en un supuesto video para adultos con la estrella de cine. Para ver la película, los usuarios tendrían que descargar un archivo binario, llamado video-nude-anjelina.avi.exe, infectado con el troyano Trojan.Agent.AGGZ.

El mensaje spam se compone de una imagen explícita de Angelina Jolie, junto con texto que afirma que el mensaje se ha enviado como parte del programa de ofertas de MSN. El mensaje de texto tiene una doble función: intenta engañar al usuario para que piense que se trata de un mensaje noticioso legítimo y, al mismo tiempo, impide que los filtros de spam etiqueten el mensaje completo como mensaje spam.

“La ola del spam es parte de una categoría más amplia de mensajes de correo no solicitados que se sustentan en técnicas de ingeniería social para alentar a usuarios incautos a instalar troyanos”, dijo Vlad Valceanu, director de investigación antispam de BitDefender. “Este tipo de ataque parece ser en extremo exitoso, ya que el número de mensajes ha aumentado rápidamente en los últimos meses. Para lograr sus metas, los creadores de spam suelen recurrir a celebridades internacionales y sus fotografías, junto con noticias que llaman la atención del público, pese a ser falsas”, prosiguió él.

Éste no es el único incidente que tiene que ver con Angelina Jolie. La actriz ha dado a luz recientemente a un par de gemelos y los creadores de spam aprovecharon la ocasión para infectar más computadoras. La campaña de spam tras el acontecimiento anunciaba de forma equívoca que Jolie había dado a luz a no menos de cinco niños, e incluso ofrecía a los usuarios un vínculo a un sitio Web que supuestamente alojaba un video del acontecimiento. El anuncio, combinado con la fama de Angelina Jolie, tenía la finalidad de sacar ventaja del hambre de los usuarios de enterarse de sucesos sensacionales.

Una vez en la página respectiva, se muestra una imagen a los usuarios que representa un reproductor de video Flash. Cuando el usuario entra a la página Web comprometida, la descarga se inicia de inmediato sin intervención del usuario (procedimiento que se conoce también como descarga instantánea). El archivo binario está infectado con el troyano Trojan.Downloader.Exchanger.Gen.1, pieza de malware que se ha utilizado ampliamente en otra campaña de spam que promueve una supuesta utilidad antivirus, llamada Antivirus XP 2008.

Aunque el método es relativamente nuevo, la técnica implícita se ha usado en muchas ocasiones en el pasado. Esta campaña está dirigida principalmente a usuarios de computadoras que no tienen tanta experiencia en seguridad de las computadoras, ya que no están al tanto de exploradores en línea gratuitos que ofrecen los principales proveedores de soluciones de seguridad.

El mensaje spam dirige al usuario a una página Web aparentemente legítima cuya página índice ha sido duplicada para facilitar el ataque. Por ejemplo, mientras que la página principal normal es index.php, la URL comprometida terminaría siempre en index1.php. Esta página índice secundaria se diseña a la perfección utilizando la apariencia de Windows Vista (el tapiz y los botones con iconos de Aero). El aspecto profesional contribuye de forma dramática a ganarse la confianza del usuario, pero hay varios detalles que deben advertir del scam al visitante.

Por ejemplo, la lista de virus en la parte superior derecha de la pantalla describe los virus más agresivos que se activaron en el mes de mayo, lo que significa que la página no ha sido actualizado en un buen tiempo. Segundo, los otros elementos de texto están escritos en inglés simple, con explicaciones ambiguas (como ”Ataques de troyanos causan daños por más de 3 millones de dólares por hora”). El mensaje spam mismo está escrito en inglés incorrecto, con múltiples ofuscaciones para burlar los filtros de spam.

”Esta ola de spam se levantó a partir de una antigua receta que hace uso extenso de la ofuscación de texto para impedir que los filtros de spam identifiquen y marquen el mensaje como basura”, dijo Vlad Valceanu. “El mensaje mismo debe ser una advertencia suficiente para el usuario de que el software anunciado no es legítimo y podría provenir de fuentes “poco ortodoxas”. Más que eso, los usuarios deben prestar atención adicional a páginas Web que intentan descargar automáticamente un archivo en la computadora”, concluyó él.