• Registrarse
  • Iniciar sesión


  • Resultados 1 al 9 de 9

    Nuevo gusano de Yahoo! Messenger.

    Recientemente hemos aprendido acerca de la existencia de un nuevo gusano de Yahoo! Messenger, haciendo las rondas en internet. Las víctimas potenciales reciben mensajes instantáneos de su lista de contactos, que contiene un vínculo que ...

          
    1. #1
      Usuario Avatar de Velcro
      Registrado
      ene 2008
      Ubicación
      Donde me plazca
      Mensajes
      982

      Atención Nuevo gusano de Yahoo! Messenger.

      Recientemente hemos aprendido acerca de la existencia de un nuevo gusano de Yahoo! Messenger, haciendo las rondas en internet. Las víctimas potenciales reciben mensajes instantáneos de su lista de contactos, que contiene un vínculo que alegan ser una foto, pero que en realidad apunta a un ejecutable malintencionado.

      [IMG]http://i43.*******.com/fp4ax5.gif[/IMG]

      [IMG]http://i44.*******.com/2lllu2q.gif[/IMG]

      La página al final del vínculo es básica y no emplea ningún exploit con el fin de instalar el gusano, se basa únicamente en la ingeniería social para engañar a las víctimas a creer que están abriendo una foto de un amigo, mientras que de hecho se está ejecutando el gusano.

      [IMG]http://i44.*******.com/dbgb8.gif[/IMG]

      Cuando se hace clic en el vínculo, el navegador predeterminado es redirigido al ejecutable del gusano, que tiene un nombre engañoso. Por favor, tenga en cuenta que la extensión de archivo es realmente ".exe". Con el fin de ejecutarse el gusano todavía necesita la acción del usuario abriendo ó ejecutando el archivo.

      Una vez que se ejecuta, el gusano se copia a si mismo a %WinDir%\infocard.exe, a continuación se agrega a la lista del Firewall de Windows, deteniendo el servicio de actualizaciones de Windows y agrega al registro el siguiente valor para que se ejecute cada vez que arranque el sistema:

      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\“Firewall Administrating” = “%WinDir%\infocard.exe”.

      A continuación, busca la aplicación de Yahoo! Messenger en el sistema y envía enlaces para el gusano a todos en su lista de contactos.También puede descargar y ejecutar otros archivos maliciosos.

      Cuando se ejecuta la primera vez, el gusano abrirá una nueva página a la siguiente dirección: browseusers.myspace.com/Browse/Browse.aspx por lo que algunas fotos finalmente aparecen para el usuario, con el fin de enmascarar la infección.

      Symantec detecta y elimina esta amenaza como W32.Yimfoca.

      Recomendamos a los usuarios de Yahoo! Messenger a ser especialmente cuidadosos con los tipos de archivos que están abriendo, y incluso ser cautelosos con enlaces recibidos de contactos bien conocidos y de confianza. Muchas veces se puede evitar convertirse en una víctima simplemente pidiendo al contacto que envió el enlace nos diga si es real ó no.




    2. #2
      Usuario Avatar de kapo01
      Registrado
      dic 2008
      Ubicación
      Argentina
      Mensajes
      282

      Re: Nuevo gusano de Yahoo! Messenger.

      Mmm por suerte no uso mucho yahoo
      solo lo uso entrando por Web
      Bueno cada ves mas virus en los Messengers
      Yo diria que aya como una opcion de que cuando tengas un virus
      cada ves que envies un mensaje, tengas que escribir un codigo
      tipo como las paginas para evitar spam, pues este evitaria que el virus se mande por si solo, ovbiamente escribir un codigo por cada mensaje que mandes
      por msn seria muy molesto, pero seria una buena opcion.
      Si sabes que estas infectado, activarias esa opcion hazta que desinfectes el msn
      y el equipo en general y asi evitar que los otros usuarios sean infectados
      Jaja
      saludos y gracias por la info

    3. #3
      Usuario Avatar de Ritchi
      Registrado
      sep 2009
      Ubicación
      Coquimbo 4ta Región, Chile
      Mensajes
      843

      Re: Nuevo gusano de Yahoo! Messenger.

      Buena info Velcro, no uso Yahoo pero hay que estar preparados contra la amenaza

      Salu2

    4. #4
      Ex-Colaborador Avatar de JackBauer
      Registrado
      dic 2008
      Ubicación
      Argentina
      Mensajes
      7.695

      Re: Nuevo gusano de Yahoo! Messenger.

      Que esto siga siendo una alerta instructiva para los usuarios. Que comiencen a ver como funcionan estas cosas, a saber detectarlas y eviten infectar sus PC's.

      De ser víctima de un caso como el que se menciona, saben que pueden crear un tema nuevo para ser revisado.

      Bien atento como siempre Velcro
      Salu2
      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    5. #5
      Colaborador Avatar de Herrante
      Registrado
      jun 2008
      Ubicación
      España
      Mensajes
      5.289

      Re: Nuevo gusano de Yahoo! Messenger.

      Hola

      Pues aquí un usuario de Yahoo Messenger (que rareza eeh? )

      El malware tampoco es que se desmadre mucho de sus hermanos de msn. Es un ejecutable con falsa apariencia, un gancho dedicado como siempre a los que descargan y ejecutan sin comprobar antes de si se trata de un archivo legitimo.

      Si, ya tengo uno almacenado en "la librería"

      Sean cautos con todo aquello que se presente en vuestro cliente de mensajería sin venir a cuento, no cuesta nada comprobar antes de ejecutar
      Última edición por Herrante fecha: 04/05/10 a las 15:21:51
      Un autentico héroe es aquel que ayuda a los demás sin esperar nada a cambio


      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    6. #6
      Usuario Avatar de leo3487
      Registrado
      feb 2010
      Ubicación
      Argentina
      Mensajes
      198

      Re: Nuevo gusano de Yahoo! Messenger.

      Saben si existe algún gusano multiplataforma?
      De tal modo que si te lo bajaste del MSN y lo infecta, tanto si te conectás con MSN o Yahoo o Gtalk, se envie a tus contactos?

    7. #7
      Usuario Avatar de Dick Tracy
      Registrado
      jun 2009
      Ubicación
      Madrid
      Mensajes
      293

      Re: Nuevo gusano de Yahoo! Messenger.

      Buen aviso! Gracias! Yo aún lo uso. :)

    8. #8
      Colaborador Avatar de Herrante
      Registrado
      jun 2008
      Ubicación
      España
      Mensajes
      5.289

      Re: Nuevo gusano de Yahoo! Messenger.

      Cita Originalmente publicado por leo3487 Ver Mensaje
      Saben si existe algún gusano multiplataforma?
      De tal modo que si te lo bajaste del MSN y lo infecta, tanto si te conectás con MSN o Yahoo o Gtalk, se envie a tus contactos?
      Si los hay, y son bastantes, Autoruns algunos a demás, así que a tener cuidado e informarse bien y no caer en el típico vídeo o canción que al bajarlo se ve de sobra que en realidad es un ejecutable.
      Un autentico héroe es aquel que ayuda a los demás sin esperar nada a cambio


      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    9. #9
      fhv
      fhv está offline
      Usuario Avatar de fhv
      Registrado
      sep 2009
      Ubicación
      argentina
      Mensajes
      391

      Re: Nuevo gusano de Yahoo! Messenger.

      gracias por la info