La propagación de archivos que contienen un acceso directo con instrucciones que llevan a la ejecución de diversos malware, junto con metodologías de engaño aprovechando noticias de interés público para propagar códigos maliciosos son los principales casos de malware por spam del mes.

Buenos Aires, 30 de Noviembre del 2008 ? Durante noviembre aparecieron nuevas metodologías de infección a través del envío masivo de correos electrónicos con diversos mensajes, destacándose los casos de archivos adjuntos que incluyen un gusano junto con accesos directos que propagan malware y las supuestas noticias acerca del presidente estadounidense Barak Obama y de otros personajes de interés público, según informa la compañía de seguridad informática ESET.

Hacia finales del mes, el Laboratorio de ESET detectó una serie de correos electrónicos no deseados cuyo mensaje apuntaba a atraer la atención del destinatario a raíz de una supuesta transacción monetaria, solicitándose que se abriera el archivo adjunto para más información.

Al hacerlo, además de que se ejecutara un gusano aparecía un acceso directo con instrucciones a seguir que derivaban en la descarga de malware orientado a recolectar información del equipo infectado.

Para conocer más información sobre este ataque, ESET Latinoamérica publicó la aparición de esta amenaza en su Blog de Laboratorio:

http://blogs.eset-la.com/laboratorio/2008/11/28/accesos-directos-ejecutan-malware/

?La detección temprana de este tipo de correos permite, no sólo prevenir posibles infecciones sino además anticipar tendencias de nuevas técnicas de ataques e informar a la comunidad y que los usuarios puedan protegerse mejor frente al malware?, declaró Cristian Borghello, Technical & Educational Manager de ESET para Latinoamérica, quien además explicó que ?en este caso, la amenaza encontrada al hacer doble clic en el acceso directo es un malware que apunta a la recolección de información sensible susceptible de ser utilizada para beneficios financieros?.

También durante este mes la Ingeniería Social fue una de las técnicas más utilizadas combinada con el envío masivo de spam y aprovechando acontecimientos de gran relevancia como la reciente elección del nuevo presidente estadounidense o bien, otras noticias de personalidades famosas para propagar variados códigos maliciosos.
Para más información acerca de la Ingeniería Social se puede leer el artículo ?El arma infalible: la Ingeniería Social? visitando la siguiente sección del sitio de ESET para Latinoamérica: http://www.eset-la.com/threat-center/1515-arma-infalible-ingenieria-social

?La peligrosidad de estos ataques radica en que, si se trata de un usuario desprevenido o que no cuenta con efectivas soluciones antimalware, la infección de su equipo suele derivar en robo de información sensible con fines comerciales?, afirmó Jorge Mieres, Analista de Seguridad de ESET para Latinoamérica. ?Además, la aparición de este tipo de correos trae una pérdida significativa de tiempo para el usuario o corporación que los recibe, por lo cual resulta de gran importancia contar con soluciones antispam como la que se ofrece en ESET Smart Security?, concluyó Mieres.

Finalmente, para más información acerca de las amenazas más importantes del mes se puede visitar el Blog del Laboratorio de ESET para Latinoamérica:

http://blogs.eset-la.com/laboratorio/2008/11/30/reporte-amenazas-noviembre-2008

Ranking de propagación de malware de ESET en Noviembre

En la primera posición del ranking se encuentra el INF/Autorun con el 11,74 por ciento del total, mientras que el Win32/PSW.OnlineGames desciende a la segunda posición con el 11,6 por ciento, con lo que se observa un incremento del malware utilizado para ejecutar y proponer acciones automáticamente cuando un medio externo como un CD, un DVD o un dispositivo USB, es leído por el equipo informático.

En la tercera posición se encuentra el Win32/Pacex.Gen con el 3,78 por ciento y es una firma genérica que detecta y designa a un grupo de archivos maliciosos que utiliza el tipo de ofuscación que comparten la mayoría de los troyanos secuestradores de contraseñas.

El Win32/Toolbar.MywebSearch desciende a la cuarta posición con el 3,28 por ciento y es una aplicación potencialmente no deseada, cuyo fin es monitorear al usuario mientras navega por Internet.

En el quinto lugar aparece el WMA/Patched.BU con el 2,40 por ciento. Los archivos Patched.BU son archivos legítimos del sistema que fueron modificados por un código malicioso. El objetivo de la modificación es ejecutar un archivo malicioso en el momento que el archivo modificado se carga en memoria.

La amenaza Patched.BU no es un código malicioso en sí pero es utilizado por códigos maliciosos para descargar otros programas dañinos.

Para ver el ranking completo de las diez amenazas más propagadas de noviembre se puede visitar el Blog de Comunicación de ESET accediendo a: http://blogs.eset-la.com/comunicacion

?La mejor forma de prevenirse contra cualquier tipo de código malicioso es la combinación entre soluciones de detección proactiva con la educación en seguridad informática, ya que un usuario con conocimientos siempre actuará de forma segura ante el malware?, concluyó Borghello.

Copyright © 1997 ? 2008  ESET. Todos los derechos reservados.  ESET y NOD32 son marcas registradas de ESET. Otros nombres son marcas registradas de sus respectivas empresas

Acerca de ESET

Fundada en 1992 y con oficinas centrales en San Diego, California, Estados Unidos, ESET es una compañía global de soluciones de software de seguridad que provee protección de última generación contra amenazas informáticas.

El premiado producto antivirus ESET NOD32, asegura el máximo rendimiento de su red, detección mediante heurística avanzada, y soporte mundial gratuito, además de brindarle a sus clientes el mayor retorno de la inversión (ROI) de la industria como resultado de una mayor productividad, bajo tiempo ocupado, y un uso mínimo de los recursos.

ESET NOD32 ha logrado más premios de Virus Bulletin 100 que ningún otro producto antivirus disponible, detectando todos los virus activos (in-the-wild) sin falsos positivos, en dichas evaluaciones.

El trabajo de ESET con grandes corporaciones como Canon, Dell, Bridgestone y Microsoft le ha permitido entrar en el Fast 50 de Deloitte Technology por tres años consecutivos, además de estar entre las 10 empresas de mayor crecimiento en San Diego, de acuerdo al San Diego FAST 100.

ESET es una compañía privada con oficinas en San Diego (Estados Unidos), Londres (Reino Unido), Praga (República Checa), Bratislava (Eslovaquia) y Buenos Aires (Argentina).

Para más información, visite www.eset-la.com