| |
VSantivirus No. 1198 Año 7, Sábado 18 de octubre de 2003
Virus incluido en subtítulos de películas
http://www.vsantivirus.com/18-10-03.htm
Por Redacción VSAntivirus
vsantivirus@videosoft.net.uy
Un autor de virus rumano se aprovecha del último éxito de Tarantino.
En reciente nota de prensa, SoftWin, empresa dedicada a la seguridad informática y fabricante del antivirus BitDefender, advierte sobre la aparición en Internet de un nuevo caballo de Troya con características backdoor (acceso clandestino por puerta trasera), circulando camuflado en unos archivos .ZIP, que dicen contener subtítulos para una película recientemente estrenada.
Según BitDefender, algunos datos incluidos en el cuerpo del troyano, parecen indicar que el autor sería un rumano simpatizante de un grupo de música underground.
"Este virus engaña a los usuarios para ejecutar el backdoor, aprovechándose del nombre de la película 'Kill Bill'. El archivo ZIP fue especialmente construido, de manera que muchos antivirus no puedan identificarlo como ejecutable", declara Patrick Vicol, Analista de Virus para los Laboratorios BitDefender. "El backdoor envía mensajes de correo al autor del virus, conteniendo contraseñas de red y de Internet y también informaciones estadísticas del sistema", agregó Vicol.
El mensaje de e-mail tiene el siguiente formato:
De: BUG_Mafia@as.ro
Para: mandaril@as.ro
Asunto:#2.02dev
X-Mailer: bugmafia v2.02dev
"No hay ninguna razón para confirmar una conexión entre el grupo hip-hop rumano y el autor del virus" comenta Mihai Radu, Director de Comunicación en BitDefender. "Sin embargo, hubo una versión del legendario backdoor SubSeven que incluía referencias a BUG Mafia. Podría haber una conexión entre los dos autores de virus, pero ello sería una mera especulación, por lo menos en este momento" concluyó Radu.
Los especialistas de BitDefender advirtieron al proveedor de Internet AS.ro en cuanto a las direcciones de correo BUG_Mafia@as.ro y mandaril@as.ro (la última perteneciendo posiblemente al autor del troyano). Después de esta intervención, la cuenta mandaril@as.ro fue eliminada del servidor. BUG Mafia no mostró disponibilidad para comentar este asunto.
"Desde luego, podrían haber otros archivos de subtítulos infectados, más allá del que identificamos, pero, por el momento, no contamos con informaciones sobre la circulación del virus. Asimismo, tenemos motivos para considerar que este troyano no se propagará demasiado" concluyó el analista de virus de BitDefender.
"Kill Bill - Vol. 1", película dirigida por Quentin Tarantino y teniendo como protagonistas a Uma Thurman, Lucy Liu y Darryl Hannah, entró en el box-office norteamericano tras alcanzar 22.1 millones de dólares con el mero estreno (ASSOCIATED PRESS). En Estados Unidos, la película fue etiquetada R (restringido) por su extrema violencia.
[Información proporcionada por BitDefender España, http://www.bitdefender-es.com]
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
