Tarjetas Digitales de Navidad con Contenido Malicioso

los autores de códigos maliciosos están utilizando la temática navideña como táctica éste año para distribuir archivos contaminados, en un esfuerzo por ganar control sobre las máquinas comprometidas.

Tarjetas Digitales de Navidad con Contenido Malicioso
 

México, D.F. a 2 de diciembre de 2008. Websense® Security Labs™ ThreatSeeker™ Network ha descubierto que los autores de códigos maliciosos están utilizando la temática navideña como táctica éste año para distribuir archivos contaminados, en un esfuerzo por ganar control sobre las máquinas comprometidas. Esta campaña utiliza los mensajes de e-mail en forma de tarjetas de felicitación, que supuestamente te conducen a postales animadas. En realidad éstas conducen a la puerta trasera de un Trojan que ha sido distribuido en campañas previas de spam malicioso.   

Los mensajes de e-mail, aparecen como si hubieran sido enviados desde el despliegue de un escenario navideño animado en postcards.org. Un link URL dentro del e-mail conduce a un archivo malicioso llamado postcard.exe hospedado en varios servidores, incluyendo esos con el espacio TLD .com.

Una vez ejecutado, el autor malicioso crea una puerta permitiendo el acceso y el control sobre las fuentes de la máquina comprometida. El control se conduce por IRC, comunicando con ircserver.*snip*.la. Durante el proceso de instalación una imagen llamada xmas.jpg se despliega al usuario como técnica de distracción.

Los clientes de Websense Messaging y Websense Web Security están protegidos contra estas amenazas.

Para ver los detalles de esta alerta, clic aquí:

http://securitylabs.websense.com/content/Alerts/3248.aspx