El terremoto en Chile se utiliza para difuminar Malware
Por Hugo Ariel Santillan • Mar 3, 2010 • Categoría: Seguridad
Más de 13% de todas las búsquedas en Google sobre temas populares y tendencias llevan a enlaces maliciosos, y las búsquedas de las últimas noticias sobre el terremoto en Chile y el tsunami que afectó a Hawái no son la excepción. Ambos acontecimientos se están utilizando ahora para hacer que la gente descargue productos antivirus falsos.
Normalmente los enlaces de los resultados de búsquedas parecen enlaces ordinarios que llevan a páginas web regulares. Esta vez los chicos malos cambiaron su táctica para hacer que los resultados de búsquedas luzcan aún más convincentes, haciendo que Google crea que es un archivo PDF.
Google dice a los usuarios que el formato del archivo es PDF y no HTML. Eso no es cierto; de hecho es una página HTML regular que cuando la visita, el usuario es redirigido a una página que luce asÃ: sólo otra página de un antivirus falso. Este, como la mayorÃa de los sitios antivirus falsos que hemos visto esta semana, es el .IN TLD que es el dominio de alto nivel para la India.
Hacer que los resultados de búsqueda luzcan como un PDF le da al enlace mayor autenticidad. Tal vez pudiera ser una investigación o por lo menos un artÃculo mejor escrito. La probabilidad de que un usuario abra este tipo de enlaces es tal vez más alta que si fuera sólo un enlace web aleatorio.
Esta es la primera vez que hemos visto que los atacantes utilizan este método, pero considerando lo agresivos que son los grupos que crean antivirus falsos, no nos sorprende que sigan refinando sus técnicas para hacer que la gente “compre†sus productos.
El archivo antivirus falso es detectado actualmente por 26.20% de los motores antivirus utilizados por Virus Total.
Los clientes de Websense Messaging y Websense Web Security están protegidos contra este ataque.
Etiquetas: malware, Ntek Magazine, Seguridad, terremoto Chile, Websense
Entradas Relacionadas
Symantec advierte que los cibercriminales utilizan el terremoto en Haità para difuminar virus»
Los cibercriminales están aprovechándose rápidamente de las emociones de los empleados y usuarios finales para enviarles correos electrónicos y crear sitios Web fraudulentos cuyo propósito es robarles lo que deberÃan ser donaciones a caridad. En las últimas horas,  Symantec ha detectado algunos engaños alrededor del terremoto en HaitÃ, entre los que se encuentran correos [...]
Websense anuncia reporte sobre códigos maliciosos referentes al terremoto de Haitû
Websense Security Labs ThreatSeeker Network descubrió que las búsquedas de términos relacionados con el reciente terremoto ocurrido en Haità arrojan resultados que llevan a un programa antivirus falso. El terremoto, que sucedió este martes cerca de la capital Puerto PrÃncipe, tuvo una magnitud de 7.0 grados Richter y se considera el terremoto más poderoso que [...]
Aumentan las técnicas para pocisionar malware en los buscadores web, advierte ESET»
Se ha detectado un fuerte aumento en la utilización de técnicas de BlackHat SEO por parte de los creadores de malware con el fin de incrementar la propagación de sus amenazas entres los navegantes desprevenidos. Estas estrategias aprovechan la utilización de palabras clave en torno a importantes noticias mundiales para ubicar entre los primeros puestos [...]
Slideshare es aprovechado para propagar malware»
Se ha detectado la creación de falsas diapositivas aprovechadas para propagar malware a través de técnicas de IngenierÃa Social en Slideshare, el servicio para compartir presentaciones en Internet más utilizado de la actualidad, según informa la compañÃa de seguridad informática ESET.
Slideshare es un servicio gratuito donde los usuarios pueden enviar presentaciones en formato PowerPoint u [...]
Bitdefender detecta malware en actualización de iTunes»
BitDefender, proveedor galardonado de innovadoras soluciones de seguridad contra malware anunció queLas altas cifras de ventas de los iPads, están llevando a los ciberdelincuentes a fijarse como objetivo a los usuarios de dichos dispositivos advierte BitDefender.
Esta amenaza particular, viene en forma de correo electrónico no solicitado, comprometiéndose a mantener el software iPad actualizado “para un [...]
RSS 
