¡Cuidado! Usan el Ebola para distribuir malware

Como el Ebola se sigue extendiendo en Africa y en el mundo, cibercriminales :) usan el miedo que causa este mortal virus para distribuir software malicioso (malware) utilizando la ingeniería Social.

Symantec a identificado formas en las que estos cibercriminales se dan a la tarea de infectar a las computadoras de las victimas aprovechándose del miedo, la curiosidad y buena fe de las personas.

MIEDO

El primer método es enviando un correo electrónico que contiene un informe falso sobre el Ebola y como protegerse de este, el mail invita descargarse un archivo adjunto en formato ZIP, el cual contiene un malware Trojan.Zbot, no lo descarge. Trojan.Zbot es un troyano bancario que una vez infecte su computadora, se ejecuta en segundo plano registrando cada pulsación al teclado que realice guardando contraseñas y cuentas bancarias.

CURIOSIDAD

El segundo método también hace uso de correo electrónico hacia las víctimas. Sin embargo, este correo electrónico imita un proveedor de telecomunicaciones en los UAE - Etisalat, y también tiene una supuesta "presentación de alto nivel" sobre el virus del Ébola que se adjunta como un archivo ZIP. Al abrir el archivo titulado "EBOLA - ETISALAT PRESENTATION.pdf.zip" resultará en la computadora que se está infectado por el Trojan.Blueso.

Este malware infecta el navegador web de la victima con el virus W32.Spyrat. Una vez infectado, el hacker puede borrar archivos y carpetas en el ordenador de la víctima, envío de comandos, descargar o cargar archivos, capturas de pantalla, apoderarse de la cámara web, e incluso obtener información detallada sobre las aplicaciones instaladas en la computadora y el sistema operativo.

BUENA FE

El tercer método se basa en las noticias sobre el fármaco experimental Zmapp capaz de curar el Ébola., lo cual es mentira. Los atacantes, en un intento para atraer a las víctimas, envían por correo electrónico la noticia afirmando que "el virus del Ébola se ha curado" y que "la noticia debe ser compartida ampliamente" Este correo electrónico también se acompaña de un archivo adjunto, el malware Backdoor.Breut.

Backdoor.Breut es un troyano que abre una puerta trasera en el ordenador infectado. A continuación, registra las pulsaciones de teclado y puede descargar archivos en el equipo sin permiso.

Los cibercriminales están utilizando también el nombre de la CNN para hacer que los mensajes de correo electrónico parezcan auténticos. El mensaje electrónico promete revelar una "historia no contada" sobre el ébola. El correo electrónico también promete una guía de prevención ante la infección y una lista de las regiones infectadas. 

Consejos. No descargue ningún archivo adjunto de remitentes que no conozca, los archivos mas comunes para propagar estos malwares son archivos comprimidos ZIP, programas EXE, archivos PDF, archivos de texto DOC, imágenes JPG. Tampoco haga clic en los enlaces que no conozca.

Fuente: http://www.symantec.com/

continue reading

Nuevo malware para Android se hace pasar por Angry Bird Transformers

Angry Birds Transformers, troyano que borra todo el contenido de tu Android incluyendo memorias MicroSD y bloquea el acceso a diferentes aplicaciones.

¿Como reconocerlo?

Este malware se hace pasar por el juego legitimo de Angry Birds Transformers que sera lanzado este 15 de octubre y para despistar a los usuarios, elimina la "S" de la segunda palabra quedando de la forma "Angry Bird Transformers"

Los investigadores de seguridad no encontraron ninguna pieza de código que indica los beneficios financieros para los autores detrás del malware y, debido a esto, lo pusieron a la categoría de "programas de vandalismo." 

Fuente: softpedia.com

continue reading

Eliminar malware Security Sphere 2012

Security Sphere 2012 es un malware que se hace pasar por un antivirus con el objeto de engañar a la gente y sacarle plata o peor aun, robarle información personal, este tipo de bichos existen muchos en la red como el que aparecio a finales del año pasado Anti Spyware 2011 con las mismas caracteristicas y los que apareceran el proximo año, si es que no es el fin del mundo :(

Entre las acciones que toma este malware tenemos:

• Bloquea la ejecución de programas, cualquiera de ellos (antivirus, administrador de tareas, etc)
• Impide la ejecución de script *.VBS, *.BAT, etc
• Se mete en el registro para ejecutarse cada reinicio de windows
• Coloca una imagen de color azul como fondo de pantalla, esto solo para alarmar más al usuario :)
• Cada cierto tiempo muestra una ventanita invitando a comprar el supuesto antivirus

Pero este malware esta mal hecho, esta mal hecho porque no oculta los archivos del sistema, no deshabilita el modo seguro y se mete en los archivos temporales lo que hace facil su hubicación y destrucción.

ELIMINACIÓN DEL MALWARE

1. Reincia tu PC y presiona F8 para ingresar a modo seguro, espera unos minutos a que windows inicie.

2. Con tu PC en modo seguro el malware no se ejecuta, asi que podemos utilizar cualquier programa *.exe incluso script.

3. Si tienes tus archivos ocultos, ve al menu HERRAMIENTAS -> OPCIONES DE CARPETA -> PESTAÑA VER y busca la opcion "Mostrar todos los archivos y carpetas ocultos", dale clic en aceptar

4. Este bicho busca nido en la unidad C:\ de windows, en la carpeta PROGRAMDATA, esto solo para sistemas Windows Vista y Windows Seven. se camufla creando una carpeta con números y letras, ordena las carpetas por "fecha de modificación" y sera la ultima que se creo como se puede ver en la imagen, pero OJO, no sera la misma que la imagen, estos malwares se crean utilizando nombres alfanumericos al azar asi que tu tendras otra carpeta con diferente nombre.

Como se ve en la imagen, reconocemos el malware por su icono que es el mismo que nos muestra en la molestosa ventana de propaganda.

5. Ahora procederemos a su eliminacion, como se ve en la imagen, lo que yo hago es RENOMBRAR el archivo original eB32111DnDb32111.exe por otro, por ejemplo: eB32111DnDb32111.exe_ESTO_ES_UN_MALWARE.

¿Porque hago esto?
Pues porque como programador friki :) quiero guardar el malware para investigaciones posteriores, diseccionarlo y estudiarlo ;)

Tú puedes simplemente eliminarlo a no se ser que quieras guardarlo como recuerdo :/

Dependiendo si lo hallas renombrado o eliminado, continuemos...

6. Para terminar debemos limpiar el registro del sistema, para esto utilizaremos el programa CCLEANER, ejecutalo y escoge la opcion REGISTRO y ejecuta la limpieza.

Como vemos en la imagen te mostrara la hubicación de la clave de registro que creo el malware, solo dale a reparar seleccionados -> reparar todas las seleccionadas.

Como dijimos al principio este malware tambien crea su respaldo en los archivos temporales, estos archivos tienen el nombre de t849.tmp, 689.tmp, etc al igual que el malware principal, toman nombres al azar, su tamaño esta entre los 3,9 MB, para eliminarlos a todos, selecciona la opcion de ccleaner -> LIMPIADOR, el que tiene forma de una escoba y elimina todos los archivos temporales de internet.

Eso es todo, reinicia el sistema e ingresa en modo normal y el malware habra desaparecido

continue reading