Alerta de Seguridad: Nueva campaña de ZBot viene en PDF
Por Ramón Alcántar • Abr 22, 2010 • Categoría: Seguridad
Websense ha recibido varios reportes de una campaña del troyano Zbot que se propaga a través del correo electrónico. Hasta ahora hemos recibido más de 2,200 mensajes.
Zbot (conocido también como Zeus) es un troyano que roba información (infostealer) que reúne datos confidenciales de cada computadora infectada. El principal vector para propagar Zbot es una campaña de spam en la que se engaña a los receptores para que abran archivos adjuntos infectados en su computadora.
Esta nueva variante utiliza un archivo PDF malicioso que contiene la amenaza como un archivo integrado. Cuando los receptores abren el PDF, les pide guardar un archivo PDF llamado Royal_Mail_Delivery_Notice.pdf. El usuario asume erróneamente que el archivo es sólo un PDF, y por tanto es seguro guardarlo en la computadora local. Sin embargo, el archivo es en realidad un ejecutable de Windows. El PDF malicioso inicia el archivo que introdujo, tomando control de la computadora. Al momento de escribir esta alerta, este archivo tenía 20% de tasa de detección por antivirus (SHA1: f1ff07104b7c6a08e06bededd57789e776098b1f).
La amenaza crea un subdirectorio bajo %SYSTEM32% con el nombre “lowsec” y agrega los archivos “local.ds” y “user.ds” files. Estos son archivos de configuración para la amenaza. También se copia a sí mismo en %SYSTEM32% como “sdra64.exe” y modifica la entrada del registro “%SOFTWARE%\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit” para ejecutarse durante el arranque del sistema. Esta variante de Zbot se conecta a un servidor remoto malicioso en China usando una dirección IP de 59.44.[removed].[removed]:6010.
El problema se encuentra dentro del formato de archivos PDF, como se publicó originalmente en el post de este blog.
Los clientes de Websense® Messaging y Websense Web Security están protegidos contra este ataque.
Para consultar más detalles de esta alerta dé clic aquí
Etiquetas: PDF, Websense, ZBot
Entradas Relacionadas
Alerta de Seguridad: Spam malicioso “Agregar a un Amigo” de Hi5.»
Websense Security Labs ThreatSeeker Network descubrió una nueva campaña maliciosa de ingeniería social que se hace pasar por un correo electrónico oficial enviado por el popular sitio de redes sociales Hi5.
El correo electrónico está escrito en español y está diseñado de tal forma que parece como si proviniera del dominio Hi5.com, correo que cotidianamente envía [...]
Alerta de Seguridad: Resultados Maliciosos del Anuncio de la Apple iPad»
Websense Security Labs ThreatSeeker Network descubrió que los términos de búsqueda relacionados con el anuncio de la Apple Tablet se han convertido en el mayor objetivo de los ataques de envenenamiento Blackhat SEO.
Previo al anuncio oficial de Apple, ha habido mucha anticipación y especulación en Internet. Conforme la gente se muestra más interesada en encontrar [...]
Kneber no es nuevo, asegura Symantec»
Últimamente se ha informado de una nueva amenaza en línea que se conoce como “Kneber”, clasificándola como malware. Sin embargo, este no es el caso.
Kneber no es una nueva amenaza, sino simplemente un pseudónimo del troyano Zeus. El nombre Kneber solamente se refiere a un determinado grupo o multitud de equipos zombie, también conocidos como [...]
McAfee da a conocer su nueva tecnología Artemis.»
![]()
La innovadora tecnología de McAfee reduce significativamente la exposición a amenazas emergentes.
McAfee, empresa dedicada a la seguridad informática, anunció el lanzamiento de Artemis una innovación tecnológica que promete redefinir la protección en las computadoras contra virus, gusanos, troyanos y otros programas maliciosos, incrementando el nivel de seguridad informática.
La Tecnología Artemis de McAfee, utiliza un nuevo [...]
La seguridad en el centro de atención, cómo identificar y reportar fraudes relacionados con impuestos»
Tener cuidado con los correos electrónicos y archivos adjuntos falsos.
Pocas organizaciones financieras envían correo electrónico de modo que si un correo electrónico parece falso, probablemente lo sea. El sitio Web del Servicio Interno de Ingresos (IRS) de Estados Unidos, equivalente a Hacienda, por ejemplo, señala que el IRS “no se comunica con los contribuyentes a [...]
RSS 
