El troyano 'Storm Worm' sigue propagándose, esta vez a través de Blogger y con forma de vídeo de YouTube
'Storm Worn' ha sido, desde que se detectó por primera vez en enero de este año, uno de los troyanos más populares y que más PCs con Sistema Operativo MS Windows ha infectado. Al principio, se replicaba a través de correos electrónicos, en los que se invitaba a ejecutar un supuesto vídeo, que en realidad contenía el malware.
Sin embargo, ahora ha mejorado su forma de expandirse por Internet, y una variante ha conseguido que desde los PCs infectados se pueda crear un post en un blog de Blogger (el sistema de gestión de blogs de Google), desde el que se invita al lector a pulsar una supuesta URL de YouTube, pero que en realidad es una página web creada en el propio PC infectado, mediante un servidor web que instala el troyano.
Por ejemplo en este blog de Blogger descubrimos varios posts creado por 'Storm Worm' y que enlazan a páginas alojadas en los PCs infectados y con apariencia de un vídeo de YouTube (ver captura) y con un enlace que en realidad es un ejecutable con el troyano.
Como comentan en 'The Register', si realizamos esta búsqueda, descubriremos que existen docenas de blogs de Blogger afectados, y que durante las últimas horas se están creando nuevos posts con enlaces al troyano. Además, se sigue sin saber exactamente cuál es el método que 'Storm Worm' utiliza para crear posts en esta herramienta de Google, aunque lo más probable es que esté haciendo uso de la funcionalidad 'Mail-to-Blogger', que permite al usuario crear un post diretamente enviando un correo electrónico. Con casi total seguridad, los creadores de esta nueva versión del troyano hayan incluido la posibilidad de revisar los emails enviados a la cuenta 'xxx@blogger.com' (asignada al usuario de Blogger) y enviar un correo automatizado para crear un nuevo post con el enlace.
En julio de este año, Google adquirió la firma Postini con el objetivo de evitar situaciones como esta, y conseguir que las aplicaciones web creadas para los usuarios fuesen lo más seguras posibles.
Publicado el 30 de agosto de 2007 | Categoría: blogger
Puedes dejar un comentario sobre la noticia del post rellenando y enviando el siguiente formulario. Los campos marcados con asterisco (*) son obligatorios.
|
