Symantec detecta nueva amenaza relacionada con la toma de posesión de Barack Obama

Debido a la toma de posesión del Presidente Electo Barck Obama, el equipo de Inteligencia de Amenazas de Symantec analizó, gracias a uno de los vastos sensores en todo el mundo, una nueva ola de mensajes maliciosos de spam con un “tema Presidencial”

Symantec detecta nueva amenaza relacionada con la toma de posesión de Barack Obama

Debido a la toma de posesión del Presidente Electo Barck Obama, el equipo de Inteligencia de Amenazas de Symantec analizó, gracias a uno de los vastos sensores en todo el mundo, una nueva ola de mensajes maliciosos de spam con un “tema Presidencial”.

Esta amenaza se distribuye a través de e-mail con asuntos y cuerpos del mensaje tales como:

      Asunto: ¡Debes ver esto!

      Nuestro presidente se ha ido

      Sinceramente,

      Dan Harrison

      —

      Asunto: Noticias de última hora

      Barack Obama se negó a ser presidente de los Estados Unidos de Norteamérica

      Sinceramente,

      Cecily Lynn

      —

      Asunto: Noticias de última hora

      Ya no hay president en EU  

      Saludos cordiales,

      Edgar Rouse

      —

      Asunto: ¿Qué ocurre con nuestro país?

      Obama se ha ido

      Cordialmente,

      Rodney Lynch
       

Cada correo electrónico contiene un hipervínculo que, cuando uno le da click lleva a los usuarios a una supuesta página de un sitio de la campaña electoral de Barack Obama.

Aunque la página luce exactamente similar a la auténtica, en realidad es completamente diferente. El sitio primero intenta explotar debilidades en tu navegador, con el fin de instalar software malicioso en la máquina. Además, incluso si tu computadora está completamente parchada, el sitio espera que tu curiosidad sea más grande que tú y cada hipervínculo extra en el sitio apunta a contenido malicioso. Los archivos que pueden descargarse del sitio toman una variedad de nombres tales como usa.exe, obamanew.exe, pdf.exe, statement.exe, barackblog.exe, barackspeech.exe. No permitas que la variedad de nombres te confunda; en el fondo estos archivos son idénticos entre sí.

Descansa tranquilo ya que hemos detectado esta pieza de software malicioso bajo el nombre W32.waledac. Este malware es capaz, entre otras cosas, de:

    * Recolectar información sensible en tu computadora
    * Convertir tu equipo en un zombie para spam
    * Establecer una puerta trasera en tu computadora, para ser permitir acceso remoto

Aún más, este software malicioso ya estuvo rondando hace no mucho tiempo, usando varios temas relacionados con la Navidad para acceder a tu computadora.

Este truco continúa demostrando una práctica bien establecida hoy en día entre los atacantes, que persigue el fin de que tú te infectes a ti mismo, utilizando mensajes tentadores, basados en eventos actuales.

Los temas políticos juegan un rol prominente hoy en día debido a su fuerte atractivo entre una amplia audiencia. De lo único que podemos estar seguros es de que no se trata de un evento aislado ni será el último que veamos de este tipo.

¡Mientras esperamos la verdadera historia de la ceremonia de toma de protesta Presidencial, no permitas que también tu seguridad en línea y tus datos sensibles se vuelvan parte de la historia!