Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Lo primero que llama la atención al visitar la web www.security2k.net y www.updatescenter.com es el interfaz imitando, al mas puro estilo phishing, al Centro de Seguridad Windows.

A continuación te encuentras con la sorpresa de que, en tiempo record, han realizado un análisis de seguridad a tu sistema, han detectado que estás infectado por W32.Sinnaka.A@mm y, para colmo, te avisan de que alguien desde un sitio remoto ha conseguido acceder a tu ordenador y te está capturando toda tu información privada, incluido los números de tarjetas de crédito.

Para darle más realismo te ofrecen datos como tu IP pública (o la del proxy), país, versión del navegador que utilizas, y el sistema operativo (en realidad datos todos que son públicos y que pueden ser extraidos por cualquier web con un simple script).

Por último, y como buenas almas caritativas, te ofrecen la solución, que no es otra que te instales unas versiones gratuitas de "PS Guard" y "Spy Trooper", aparentemente software antispyware, antivirus, antitroyanos, etc. En el caso de "PS Guard" puede ser usuario registrado por un precio módico de algo menos de 10 dólares.

Evidentemente todo es un timo, ni te han realizado ningún análisis de seguridad, y a todo el mundo que visita la web le dice lo mismo: que está infectado.

Hasta aquí podría ser una estrategia de venta "agresiva" (léase como eufemismo de fraudulenta), igualmente denunciable, pero el colmo es que el software que venden instala adware en tu sistema.

Afortunadamente algunos antivirus ya lo reconocen, por ejemplo, "PS Guard" es detectado por NOD32 como [Win32/Adware.PSGuard]. La otra herramienta que recomiendan, "Spy Trooper", es detectada por Cat-QuickHeal como [Hoax.Renos.b (Not a Virus)], Kaspersky como [not-virus:Hoax.Win32.Renos.b], NOD32 como [Win32/Adware.SpySheriff] y Panda como [Adware/SpywareNo]. A través de VirusTotal se han distribuido las muestras al resto de casas antivirus.


Fuente: Blog Hispasec

Es muy bueno saberlo.
Tomo nota.

Salu2

Gracias ElPiedra. Muy buen dato para tener en cuenta.

saludos

Gracias por la info

Salu2

jejejeje pues si que tienen ingenio estos tipos, y de seguro ya habrán picado algunos usuarios, menos mal que con noticias como estas podemos estar alerta.

Saludos

Constantemente me aparece una solicitud similar, el momente que aparesca les puedo dar todos los datos que tiene, para que les sea màs facil reconocerlos, tanto para los experimentados como novatos.

A continuación les mando todos los datos del cuadro de dialogo tal y cual

Mensaje de SYSTEM a ERROR el 25/10/2005 2045

STOP! WINDOWS REQUIRES IMMEDIATE ATTENTION.

Windows has found CRITCAL SYSTEM ERRORRS

To fix the errors please do the following:
1. Download Registry Repair from: http://www.MSRegCLEAN.com
2. Install Registry Repair
3. Run Registry Repair
4. Reboot your computer
FAILURE TO ACT NOW MAY LEAD TO DATA LOSS AND CORRUPTION!

http://www.MSRegCLEAN.com

Para todos aquellos interesados en conocer mejor la apariencia de esta falacia de mensajes.

Hola JeanX

Primero seria aconsejable que habrieras un nuevo tema para ayudarte mejor pero no hay problema luego el moderador de esta sección partira el tema en el foro correspondiente.

Lo que tu tienes se resuelve apagando messenger services tal y como se indica aqui


Saludos

jaja que bueno es estar informado muchos debieron haber mordido el anzuelo

Buen dato!