|
Troyano se disfraza de mensaje
de Antel
Por la noche del 14 de Octubre se comenzó a enviar
masivamente por correo electrónico una versión del troyano Rbot
como si fuera un mensaje proveniente de la conocida empresa
uruguaya Antel.
Eset, proveedor global de protección antivirus de última
generación, anunció hoy la aparición de un troyano que comenzó a
ser enviado masivamente en un mensaje de correo electrónico.
El troyano es una variante de la familia Rbot, que al instalarse
en una computadora abre una puerta trasera a través de la cual
un atacante remoto puede realizar todo tipo de acciones en el
equipo infectado.
Para darle credibilidad al mensaje en el que este troyano
comenzó a ser enviado masivamente, los autores del mismo han
utilizado el nombre de la estatal empresa de telecomunicaciones
uruguaya Antel.
En el mensaje se invita al usuario a descargar un archivo que
teóricamente es una herramienta para acelerar la conexión a
Internet, cuando en realidad es el troyano en si mismo.
El remitente, falseado, del mensaje de correo electrónico es
correo@adinet.com.uy, y su contenido es el siguiente:
|
--------
Original Message --------
Asunto:
Importante
Fecha: Sat, 15 Oct 2005 07:26:25 +0800 (CST)
De: AntelData <correo @ adinet.com.uy>
Responder a: AntelData <correo @ adinet.com.uy>
A: [destinatario]
Estimado usuario, este e-mail es para comunicarle que
AntelData ha desarrolado un software para que usted
pueda acelerar la velocidad de su conexión a Internet
hasta un 30 % más de lo habitual.
Este software es válido para cualquier tipo conexión ya
sea del servicio ADSL u otros.
Dicho software no requiere de ninguna instalación
compleja ni requerimientos.
Puede descargarlo visitando
www.antel.com.uy o simplenemte descargarlo
desde el siguiente hipervínculo:
Descargar
[http:://????friends.us/a-installer.exe]
Por cualquier consulta escríbanos a
correo@adinet.com.uy
Un cordial sauldo,
El servicio de AntelData. |
El mensaje de correo electrónico
no tiene archivo adjunto, y posee varios errores de ortografía.
Esto último permite reconocer que realmente se trata de un envío
falso. El archivo que se invita a descargar es el troyano en sí
mismo.
El envío masivo del mensaje antes descrito parece haber apuntado
específicamente a casillas con dominios de origen uruguayo. Sin
embargo, no se debe descartar que la misma técnica sea utilizada
con otra clase de mensajes y destinatarios.
NOD32, a través de su tecnología ThreatSense(c) fue capaz de
detectar este troyano desde un primer momento, sin necesidad de
una actualización, gracias a su Heurística Avanzada. Esto
protegió a sus usuarios contra esta amenaza, impidiendo la
descarga del mismo.
|
Consejos genéricos
sobre phishing y otros engaños:
1. NUNCA haga clic en forma directa sobre NINGUN enlace
en mensajes no solicitados. Mucho menos ingrese
información de ningún tipo en formularios presentados en
el mismo mensaje.
Si considera realmente necesario acceder a un sitio
aludido en el mensaje, utilice enlaces conocidos (la
página principal de dicho sitio, por ejemplo), o en
último caso utilice cortar y pegar para "cortar" el
enlace del texto y "pegarlo" en la barra de direcciones
del navegador.
2. Desconfíe siempre de mensajes no solicitados en los
que se le pide alguna clase de información, o se le
invita a seguir un enlace. Cerciórese antes en los
sitios principales, aún cuando el mensaje parezca
"real". Toda vez que se requiera el ingreso de
información confidencial, no lo haga sin estar
absolutamente seguro.
3. Preste atención al hecho de que cualquier compañía
responsable, le llevará a un servidor seguro para que
ingrese allí sus datos, cuando estos involucran su
privacidad. Una forma de corroborar esto, es observar si
la dirección comienza con https: en lugar de solo http:
(note la "s" al final). Un sitio con una URL https: es
un sitio seguro. Pero recuerde que eso solo significa
que las transferencias entre su computadora y el sitio
serán encriptadas y protegidas, de ningún modo le
asegura que el sitio es real.
Note que el servidor seguro, no necesariamente es al que
usted ingresa cuando entra a un sitio como el de un
banco. Pero si debe serlo en el momento en que ese sitio
lo lleve a algún formulario para ingresar datos
confidenciales.
Compruebe SIEMPRE, si al colocar el puntero del ratón
sobre cualquier dirección indicada en un mensaje (sin
hacer clic), el Outlook Express le muestra abajo la
misma dirección.
4. Una vez en un sitio seguro, otro indicador es la
presencia de un pequeño candado amarillo en el rincón
inferior a su derecha. Un doble clic sobre el mismo debe
mostrarle la información del certificado de Autoridad,
la que debe coincidir con el nombre de la compañía en la
que usted está a punto de ingresar sus datos, además de
estar vigente y ser válido.
5. Si aún cumpliéndose las dos condiciones mencionadas,
duda de la veracidad del formulario, no ingrese ninguna
información, y consulte de inmediato con la institución
de referencia, bien vía correo electrónico (si es una
dirección que siempre usó), o mejor aún en forma
telefónica.
De todos modos, recuerde que prácticamente es una norma
general, que NINGUNA institución responsable le enviará
un correo electrónico solicitándole el ingreso de alguna
clase de datos, que usted no haya concertado
previamente, o la descarga de archivos no solicitados.
|
(c) Video Soft
(c) VSAntivirus |
Programas
Gratis
Mp3