Atentos a la información que nos pone en alerta de una nueva forma de "infectar" PC´s, a través de los archivos PDF, que ya sabéis son los nativos de ADOBE, y que hasta el momento parecían inmunes a todo tipo de manipulación. Pues seguid leyendo y sabréis un poco más del asunto. Es bueno estar al corriente de todo ésto porque al mal hay que combatirlo con sus propias armas. No le había dado demasiada importancia a la noticia hasta que me di cuenta que en mi entrada de correo había un archivo PDF con las carácterísticas que se apuntan en el artículo. Especificaba: "Solo es un archivo PDF, puedes abrirlo tranquilamente". Lo marqué como spam y lo suprimí definitivamente.
Por si acaso, hay que abstenerse de abrir y guardar el tipo de archivos mas abajo indicado. Que nunca está de más ser precavidos en estos asuntos de las máquinas. Además - cosa curiosa - ésta variante del troyano parece ser que se conecta a un servidor malicioso remoto con sede ¡en China!, nada menos. Y parecían tontos, ¿eh?. Cuatro días en el mundo y ya se las saben todas y unas pocas más. Cuidadín... que los amarillos, a la que nos decuidemos, se nos van a merendar con arroz. Y si no al tiempo...
He aquí la noticia de agencia que procede de Neomundo.com:
(www.neomundo.com.ar ) Una compañía dedicada a la seguridad informática, Websense Security Labs, acaba de lanzar una advertencia para los usuarios: las amenazas más recientes vienen ocultas en forma de archivos PDF.
La compañía explicó que recibió varios reportes de una campaña del troyano Zbot que se propaga a través del correo electrónico.
Zbot (conocido también como Zeus) es un troyano que roba información (infostealer) que reúne datos confidenciales de cada computadora infectada.
El principal vector para propagar Zbot es una campaña de spam en la que se engaña a los receptores para que abran archivos adjuntos infectados en su computadora.
Esta nueva variante utiliza un archivo PDF malicioso que contiene la amenaza como un archivo integrado. Cuando los receptores abren el PDF, les pide guardar un archivo PDF llamado Royal_Mail_Delivery_Notice.pdf. El usuario asume erróneamente que el archivo es sólo un PDF, y por tanto es seguro guardarlo en la computadora local.
Sin embargo, el archivo es en realidad un ejecutable de Windows. El PDF malicioso inicia el archivo que introdujo, tomando control de la computadora. Al momento de escribir esta alerta, este archivo tenía 20% de tasa de detección por antivirus.
Esta variante de Zbot se conecta a un servidor remoto malicioso en China.
El problema se encuentra dentro del formato de archivos PDF.
Para consultar más detalles de esta alerta dé clic aquí:
http://securitylabs.websense.com/content/Alerts/3593.aspx?cmpid=slalert
Más información en www.neomundo.com.ar
1
0
