Surge nuevo ataque: gusano Coca Cola Promotion

Correo Electrónico Falso “re: Coca Cola Promotion” infecta las PCs de los usuarios

Los Outbreak Filters protegen a los usuarios antes que las soluciones antivirus

México D, F 08 de Diciembre de 2008 – IronPort® Systems, unidad comercial de Cisco y proveedor líder de soluciones empresariales de protección antispam, antivirus y antispyware, detectó y protegió a través del Outbreak Filters a todos sus clientes de un nuevo ataque del gusano “Coca Cola Promotion” (una variante del gusano aka MyDoom) que fue emitido el pasado viernes

El virus aka MyDoom fue enviado a miles de usuarios a través de un correo electrónico que supuestamente provenía de Coca Cola, una de las marcas más reconocidas a nivel mundial. El correo electrónico contenía información sobre una promoción navideña y solicitaba a los usuarios abrir un archivo en Zip para conocer los detalles de la promoción.

Los efectos que causo al abrir el archivo adjunto en Zip fueron peligrosos debido a que se instalo un gusano que muestro una imagen inofensiva, mientras que en un segundo plano se descargo un gusano de envío masivo de correos electrónicos y una aplicación “keylogger” (registrador de teclado). El gusano se conecto entonces con Whatismyip.com para obtener la dirección de IP de la víctima y se introdujo en los diversos procesos que se encontraron en operación en ese momento. 

Asimismo, se abrió un archivo en segundo plano de iexplore.exe y se utilizó para registrar las teclas digitadas, robando así la información personal, confidencial y financiera del usuario sin que este se entere.

El gusano se propago copiándose a sí mismo en medios portátiles (como memorias USB), creando un archivo autorun.inf, el cual se ejecutó cada vez que el dispositivo se conecto a otro sistema. El gusano también envío correos electrónicos con una copia de si mismo a direcciones recopiladas en la computadora infectada. El gusano también se propagó copiándose en las carpetas compartidas de las aplicaciones P2P.

Los Virus Outbreak Filters de Ironport ofrecieron a los clientes protección inmediata contra este peligroso gusano de “Coca Cola”