| |
VSantivirus No 2439 Año 11, lunes 7 de mayo de 2007
Falso Internet Explorer 7.0 Beta descarga troyano
http://www.vsantivirus.com/07-05-07.htm
Por Redacción VSAntivirus
vsantivirus@videosoft.net.uy
Una nueva ola de mensajes en forma de spam, que involucran una imagen del "Internet Explorer 7.0 Beta", ha invadido los correos de cientos de usuarios en este fin de semana.
El mensaje, que falsamente dice provenir de Microsoft, solo muestra la imagen mencionada, conteniendo un enlace a diferentes sitios de Internet (más de 15 al momento actual), desde donde se descarga un archivo denominado (al momento de publicarse esta alerta), como "update.exe".
El correo electrónico esconde el enlace en la imagen, y en el cuerpo del mensaje se agrega un largo texto que no es visible en ningún momento, salvo que se observen las propiedades del mensaje.
Cómo se muestra en la segunda imagen, aquellos usuarios que mantengan la buena costumbre de configurar su programa de correo para leer solo texto (ver más adelante "Medidas de precaución"), no tendrán acceso a esta clase de enlace.
El archivo descargado (updates.exe), es detectado desde marzo de 2007 por NOD32 como Win32/TrojanDownloader.Small.NSS.
Al ejecutarse, el troyano descarga otros malwares, con diferentes características.
Es importante tener en cuenta que cualquiera de estos archivos (incluido el que primeramente se descarga), podría ser fácilmente cambiado por el autor, por lo que se recomienda mantener las precauciones de siempre (no abrir adjuntos no solicitados ni hacer clic sobre enlaces que no se han pedido, sin importar su remitente).
El mensaje posee las siguientes características:
De: admin @ microsoft. com
Asunto: Internet Explorer 7.0 Beta
Parte del texto oculto (no visible):
Medidas de precaución
Se recomienda bloquear la dirección "admin@microsoft.com" como remitente, ya que es poco probable que Microsoft le envíe alguna vez un mensaje desde esa dirección.
Para activar la lectura del correo electrónico como "Texto sin formato" siga estas instrucciones:
En Outlook Express (Windows 9x, ME, NT, 2000, 2003 y XP) y en Windows Mail (Windows Vista), siga las siguientes instrucciones:
1. Seleccione el menú Herramientas, Opciones, lengüeta "Leer"
2. Marque la casilla "Leer todos los mensajes como texto sin formato".
También desactive el panel de vista previa de la siguiente manera:
1. Seleccione el menú Ver, Diseño
2. Desmarque la casilla "Mostrar panel de vista previa"
En Thunderbird, abra el menú "Herramientas", "Preferencias", y en "Avanzadas", "Privacidad", "General", podrá hacer los cambios necesarios.
Más información:
http://kb.mozillazine.org/Plain_text_e-mail_%28Thunderbird%29
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
