• Registrarse
  • Iniciar sesión


  • Resultados 1 al 2 de 2

    Cuidado con los falsos programas de limpieza de virus.

    No es la primera vez que ocurre, ni será la última. Supuestos programas para examinar nuestro PC en busca de malwares, que en realidad son malwares. Una de las versiones más recientes se disfraza de ...

          
    1. #1
      Usuario Avatar de Velcro
      Registrado
      ene 2008
      Ubicación
      Donde me plazca
      Mensajes
      982

      Atención Cuidado con los falsos programas de limpieza de virus.



      No es la primera vez que ocurre, ni será la última. Supuestos programas para examinar nuestro PC en busca de malwares, que en realidad son malwares.

      Una de las versiones más recientes se disfraza de una herramienta de limpieza del vendedor Trend Micro, y por el momento parece que solo ha afectado a usuarios en China.

      Pero esta amenaza, la debemos tomar como alerta, ya que otros casos y otros productos, fácilmente podrían surgir en los próximos días.

      En este caso en concreto, la falsa herramienta llega en un correo electrónico que aparenta ser enviado por el fabricante del producto, con el malware como archivo adjunto.

      El uso de un adjunto, no es lo más usual estos días, desde que la mayor parte de códigos maliciosos se están distribuyendo principalmente como enlaces, y son descargados directamente de sitios web que han sido comprometidos.

      Se trata de un archivo comprimido con la utilidad RAR, y el verdadero ejecutable (iClean20.EXE), es un troyano que simula ser la herramienta de limpieza referida.

      Este troyano utiliza además un truco más o menos ingenioso. Al ejecutarse, libera dos archivos, uno de ellos la verdadera herramienta, el otro un troyano que abre una puerta trasera en el equipo que infecta. De ese modo, el usuario puede no sospechar lo que realmente ocurre en su PC.

      Luego, el troyano abre un puerto al azar, que permite a un atacante remoto ejecutar diversos comandos en el equipo de la víctima.

      Lo que importa en este tipo de noticias, es que debemos tener siempre presente que ninguna compañía de software respetable (y mucho menos de seguridad), envía un adjunto ejecutable a sus clientes, y mucho menos cuando estos no lo han solicitado.

      Demás está decir que nunca debemos abrir estos adjuntos, así como tampoco hacer clic en enlaces de mensajes que no hemos pedido que nos envíen, aún cuando el remitente parezca conocido. Es mas saludable para nuestra PC que seamos desconfiados y aunque una persona conocida nos envie un email y lo confirmemos con esa persona hay que pensar que esa persona nos puede estar reenviando un mensaje que muy bien puede estar infectado. Y aunque en este caso se refiere a un archivo RAR no dudemos que tambien aparezcan en archivos ZIP ú otros formatos de compresion. Fuente
      Última edición por Velcro fecha: 06/08/08 a las 12:58:13

    2. #2
      Usuario Avatar de Deoxys
      Registrado
      ene 2007
      Ubicación
      México
      Mensajes
      1.587

      Re: Cuidado con los falsos programas de limpieza de virus.

      lo que nos faltaba, mas fakes

      ya teniamos suficiente con los de PSGuard, ahora nos salen con Fakes chinos

      Demás está decir que nunca debemos abrir estos adjuntos, así como tampoco hacer clic en enlaces de mensajes que no hemos pedido que nos envíen, aún cuando el remitente parezca conocido. Es mas saludable para nuestra PC que seamos desconfiados y aunque una persona conocida nos envie un email y lo confirmemos con esa persona hay que pensar que esa persona nos puede estar reenviando un mensaje que muy bien puede estar infectado. Y aunque en este caso se refiere a un archivo RAR no dudemos que tambien aparezcan en archivos ZIP ú otros formatos de compresion.
      Por eso siempre conviene descargar las herramientas desde sus webs oficiales, no de sites dudosos