PandaLabs ha detectado dos nuevos gusanos, Nuwar.OL y Valentin.E, que están empleando temas relacionados con San Valentín para propagarse.
- El primer gusano, Nuwar.OL, actua de la siguiente manera:
- Llega a través de correo electrónico con asuntos como “I Love You Soo Much", “Inside My Heart" o" You… In My Dreams", entre otros.
- El texto del correo incluye un enlace ó link a un sitio web desde el que se producirá la descarga del código malicioso.
- Esa página es muy sencilla y presenta la forma de una postal romántica, con una gran imagen de un corazón rosa.
- Una vez ha infectado un equipo, este gusano comenzará a enviar gran cantidad de correos electrónicos como los ya vistos a otros contactos del usuario, con la intención de propagarse.
- Esto, además, provoca un gran tráfico de red y la consecuente ralentización del equipo.
- Similar es el caso del gusano Valentin.E. y tiene las siguientes caracteristicas:
- También se propaga por e-mail con temas en el asunto como “Searching for true Love" o “True Love".
- Los correos llevan adjunto un archivo con el nombre “friends4u".
- Si el usuario abre ese archivo, se estará descargando una copia del gusano.
- Una vez en el equipo, el código malicioso aparece como un archivo .scr.
- Si el usuario lo ejecuta, Valentin.E, con el fin de engañarlo, mostrará un nuevo fondo de pantalla al usuario, pero, a la vez, estará realizando varias copias de sí mismo en el equipo.
- Desde el equipo infectado, el gusano comenzará a enviar mails que contengan copias de sí mismo, para propagarse e intentar infecta a más usuarios.