30 de enero de 2008

Gusanos que utilizan el día de San Valentín para propagarse

PandaLabs ha detectado dos nuevos gusanos, Nuwar.OL y Valentin.E, que están empleando temas relacionados con San Valentín para propagarse.

  • El primer gusano, Nuwar.OL, actua de la siguiente manera:
  1. Llega a través de correo electrónico con asuntos como “I Love You Soo Much", “Inside My Heart" o" You… In My Dreams", entre otros.
  2. El texto del correo incluye un enlace ó link a un sitio web desde el que se producirá la descarga del código malicioso.
  3. Esa página es muy sencilla y presenta la forma de una postal romántica, con una gran imagen de un corazón rosa.
  4. Una vez ha infectado un equipo, este gusano comenzará a enviar gran cantidad de correos electrónicos como los ya vistos a otros contactos del usuario, con la intención de propagarse.
  5. Esto, además, provoca un gran tráfico de red y la consecuente ralentización del equipo.
  • Similar es el caso del gusano Valentin.E. y tiene las siguientes caracteristicas:
  1. También se propaga por e-mail con temas en el asunto como “Searching for true Love" o “True Love".
  2. Los correos llevan adjunto un archivo con el nombre “friends4u".
  3. Si el usuario abre ese archivo, se estará descargando una copia del gusano.
  4. Una vez en el equipo, el código malicioso aparece como un archivo .scr.
  5. Si el usuario lo ejecuta, Valentin.E, con el fin de engañarlo, mostrará un nuevo fondo de pantalla al usuario, pero, a la vez, estará realizando varias copias de sí mismo en el equipo.
  6. Desde el equipo infectado, el gusano comenzará a enviar mails que contengan copias de sí mismo, para propagarse e intentar infecta a más usuarios.