ver más

Notas

Nuevos virus informáticos alertas contra los "Nuwar"

Uno de los proveedores global de protección antivirus de última generación informó sobre la detección de troyanos utilizando los blogs como medio de propagación

El troyano es el Win32/Nuwar, que aprovecha el servicio de blogs de Google llamado Blogger.com. De este modo crea nuevos posts en los blogs con mensajes en inglés sobre un supuesto enlace de YouTube con un video, pero cuando el usuario ingresa a ese enlace, en realidad está descargando el malware e infectando el equipo desde una dirección de IP específica.
Este troyano es del tipo bot y cuando infecta un equipo, se instala para hacer que el equipo pase a formar parte de una botnet, es decir una red de equipos zombies que son utilizados por el creador del malware para enviar spam o cualquier otro tipo de amenaza informática, así como realizar otras acciones masivas. El Nuwar es un troyano que constantemente innova en este tipo de técnicas, ya que aparecen diariamente miles de ejemplos de nuevas versiones que utilizan distintas técnicas de propagación. Algunas de las formas más habituales son: Postales por correo electrónico, Correo electrónico con supuestos videos de YouTube, y ahora los Blogs.
“Nuwar evoluciona rápidamente a través del constante trabajo de sus creadores, quienes buscan nuevas técnicas de infección además de burlar a los antivirus. Debido a ello, es prácticamente imposible estar generando diariamente nuevas firmas para cada una de sus nuevas variantes La única forma de prevenirse de este tipo de malware es a través de firmas genéricas y/o una heurística avanzada”, dijo Ignacio M. Sbampato, Vicepresidente de ESET para Latinoamérica.