Encontrada nueva variante del gusano “Storm Worm”

pic_virus.jpg

US-CERT está informado de una nueva variante del gusano de Storm Worm, que utiliza la igenería social en el correo.

Esta variante del gusano Storm Worm llega como adjunto en el email y también se propaga a través de de la red. Al hacer click en el fichero ejecutable en el email se instala un rootkit que pueda inutilizar el software antivirus del pc infectado. Entonces recolecta la lista de contactos de la máquina para empezar a lanzar un ataque spam.

Los títulos de los mensajes son los siguientes:

  • Alarma del gusano!
  • Gusano detectado
  • Alarma del virus
  • ¡ATTN!
  • ¡Trojan detectado!
  • ¡Actividad del gusano detectada!
  • ¡Spyware detectado!
  • Sueño en ti
  • ¡Actividad del virus detectada!
  • El cuerpo de mensaje contiene típicamente una imagen con el texto que advierte de un gusano e indica que el archivo unido de .zip es un parche para el gusano.

    US-CERT advierte a usuarios y a administradores para tomar las medidas preventivas ya que en las últimas horas se ha detectado un ataque masivo.

    Leave a Reply

    10 − eight =

    This site uses Akismet to reduce spam. Learn how your comment data is processed.