| Asunto: | VSantivirus No 2769 Año 11, miércoles 30 de julio de 2008 | | Fecha: | Martes, 29 de Julio, 2008 21:16:16 (-0300) | | Autor: | VSAntivirus.com <vsantivirus @...........com>
|
VSantivirus No 2769 Año 11, miércoles 30 de julio de 2008
_____________________________________________________________
Cuidado con los falsos programas de limpieza de virus
_____________________________________________________________
http://www.vsantivirus.com/30-07-08.htm
Cuidado con los falsos programas de limpieza de virus
Por Redacción VSAntivirus
vsantivirus@videosoft.net.uy
No es la primera vez que ocurre, ni será la última. Supuestos
programas para examinar nuestro PC en busca de malwares, que
en realidad son malwares.
Una de las versiones más recientes se disfraza de una
herramienta de limpieza del vendedor Trend Micro, y por el
momento parece que solo ha afectado a usuarios en China.
Pero esta amenaza, la debemos tomar como alerta, ya que otros
casos y otros productos, fácilmente podrían surgir en los
próximos días.
En este caso en concreto, la falsa herramienta llega en un
correo electrónico que aparenta ser enviado por el fabricante
del producto, con el malware como archivo adjunto.
El uso de un adjunto, no es lo más usual estos días, desde
que la mayor parte de códigos maliciosos se están
distribuyendo principalmente como enlaces, y son descargados
directamente de sitios web que han sido comprometidos.
Se trata de un archivo comprimido con la utilidad RAR, y el
verdadero ejecutable (iClean20.EXE), es un troyano que simula
ser la herramienta de limpieza referida.
Este troyano utiliza además un truco más o menos ingenioso.
Al ejecutarse, libera dos archivos, uno de ellos la verdadera
herramienta, el otro un troyano que abre una puerta trasera
en el equipo que infecta. De ese modo, el usuario puede no
sospechar lo que realmente ocurre en su PC.
Luego, el troyano abre un puerto al azar, que permite a un
atacante remoto ejecutar diversos comandos en el equipo de la
víctima.
Lo que importa en este tipo de noticias, es que debemos tener
siempre presente que ninguna compañía de software respetable
(y mucho menos de seguridad), envía un adjunto ejecutable a
sus clientes, y mucho menos cuando estos no lo han
solicitado.
Demás está decir que nunca debemos abrir estos adjuntos, así
como tampoco hacer clic en enlaces de mensajes que no hemos
pedido que nos envíen, aún cuando el remitente parezca
conocido.
* Relacionados:
El FBI infecta con un troyano a un sospechoso
http://www.vsantivirus.com/21-07-08.htm
Un falso Homero Simpson que ataca nuestro PC
http://www.vsantivirus.com/16-07-08.htm
Phishing apela a Google Calendar para atrapar incautos
http://www.vsantivirus.com/02-07-08.htm
Falsa alerta de infección que copia ventana de NOD32
http://www.vsantivirus.com/27-05-08.htm
Alerta sobre falsa actualización de Microsoft
http://www.vsantivirus.com/15-05-08.htm
La estafa del MonaRonaDona y el antivirus falso
http://www.vsantivirus.com/monaronadona.htm
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_____________________________________________________________
Pautas generales para mantenerse alejado de los virus
_____________________________________________________________
Recuerde estas pautas para mantener alejado de su computadora
cualquier riesgo de virus o troyanos:
1) Mantenga actualizado su programa antivirus. De poco vale
tener un antivirus si no lo mantenemos actualizado con los
upgrades, updates o add-ons correspondientes. De todos modos,
hoy en día las actualizaciones de la mayoría de los
fabricantes son diarias y automáticas. Si tiene un producto
que no se actualiza automáticamente, piense seriamente en
cambiarlo.
2) No abra ningún mensaje ni archivo recibido a través del
correo electrónico, que no haya sido solicitado, sin importar
su remitente. Tampoco haga clic en enlaces sugeridos en
aquellos correos o mensajes instantáneos que no solicitó.
Ante cualquier duda, simplemente se debe optar por borrar el
mensaje (y archivos adjuntos). Como se dice vulgarmente, "la
confianza mata al hombre", en este caso a la PC.
3) Manténgase informado de cómo operan los virus, y de las
novedades sobre éstos, alertas y anuncios críticos, en sitios
como el nuestro.
4) No descargue nada de sitios Web de los que no tenga
referencias de seriedad, o que no sean medianamente
conocidos. Y si se bajan archivos, proceda como con los
archivos adjuntos. Cópielos a una carpeta y revíselos con su
antivirus debidamente actualizado, antes de optar por
ejecutarlos o abrirlos.
_____________________________________________________________
Sobre este boletín
_____________________________________________________________
La distribución de este boletín es gratuita, y está amparada
bajo los derechos de Copyright registrados por Video Soft
(también los artículos publicados directamente en nuestra
página). Si usted desea usar esta información en cualquier
medio escrito o electrónico, puede hacerlo sin solicitarnos
el permiso respectivo, con la única condición de mencionar su
origen, y remitirnos un e-mail o ejemplar con la ubicación
donde se haga referencia al material usado que haya sido
sacado de este boletín o de la página de VSAntivirus.
Video Soft, Video Soft BBS, VSAntivirus y VSAyuda son marcas
registradas.
Los artículos de otros autores han sido incluidos de acuerdo
a la política de Copyright adoptada por cada uno de ellos, y
su inclusión en nuestro boletín se rige por dichas políticas,
sin embargo, para su uso en otro medio, se deberá solicitar
la debida autorización.
_____________________________________________________________
Video Soft es una empresa privada que desde hace más de 10
años se dedica a la seguridad informática, siendo líder en el
tema a través de su portal VSAntivirus, el cuál es visitado
diariamente por decenas de miles de usuarios de habla hispana
en todo el mundo. Desde julio de 2004, Video Soft representa
en Uruguay al antivirus NOD32 (marca registrada de ESET). Más
información: http://www.eset.com.uy/
_____________________________________________________________
Cualquier duda o comentario sobre esta lista de correo, envíe
un e-mail a cualquiera de estas direcciones:
jllopez@nativo.com
videosoft@videosoft.net.uy
_____________________________________________________________
VSANTIVIRUS - Sitio oficial: http://www.vsantivirus.com
_____________________________________________________________
Altas: http://listas.vsantivirus.com/lista/vsantivirus/alta
Bajas: http://listas.vsantivirus.com/lista/vsantivirus/baja
_____________________________________________________________
VSANTIVIRUS - http://www.vsantivirus.com - Es un servicio de
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________
En memoria de mi amado padre (1914-2005)
_____________________________________________________________
VSantivirus No 2769 Año 11, miércoles 30 de julio de 2008
|