Storm Worm es uno de los virus más propagados en equipos que usan sistema operativo Windows. Esto lo ha logrado por medio de correos electrónicos con diversas invitaciones que suelen dirigirte a webs que te instalan el software malicioso.
Según Dirson, ahora ha encontrado una alternativa para seguir expandiendo su daño:
...ahora ha mejorado su forma de expandirse por Internet, y una variante ha conseguido que desde los PCs infectados se pueda crear un post en un blog de Blogger (el sistema de gestión de blogs de Google), desde el que se invita al lector a pulsar una supuesta URL de YouTube, pero que en realidad es una página web creada en el propio PC infectado, mediante un servidor web que instala el troyano.
Por ejemplo en este blog de Blogger descubrimos varios posts creado por 'Storm Worm' y que enlazan a páginas alojadas en los PCs infectados y con apariencia de un vídeo de YouTube y con un enlace que en realidad es un ejecutable con el troyano.
De acuerdo con Dirson, parece que la publicación de estos post que aparecen publicados en diversos blogs, ha sido hecha a través de la opción "Mail-to-blogger", que nos permite publicar en nuestros blogs configurando una cuenta de correo electrónico única. Por lo tanto habría que cuidarse de mantener esta cuenta siempre oculta y estarla cambiando periódicamente. Vale aclarar también que hay que cuidarse de videos que no se comportan como normalmente los vemos en YouTube, como el del ejemplo anterior.
Informar sobre estas prácticas es la mejor manera de prevenirlas.
Link: Storm Worm en Wikipedia
Vía: Google Dirson
No hay comentarios:
Publicar un comentario