lunes, 19 de mayo de 2008

Trojanos escondidos en archivos MP3

Los creadores de Adware han encontrado en archivos MP3 falsos una nueva manera de engañar a los usuarios para descargar sus molestos productos.

El martes, el vendedor de productos de seguridad McAfee, reportó que ha observado un incremento desproporcionado en el esparcimiento de archivos MP3 falsos en las redes peer-to-peer. A pesar de que los archivos tienen nombres que los hacen parecer como grabaciones de audio, en realidad son programas tipo 'Trojan Horse' que tratan de instalar un reproductor de medios (media player) y adware en el equipo", dijo Craig Schmugar un investigador de McAfee.

"Una vez que lo corres, no hay contenido. Además eres llevado a un sitio web en donde se instala este reproductor que en realidad no necesitas", informó el experto.
Entre los archivos se encuentra review-t-3545425-changing times earth wind .mp3 and t-3545425-just got lucky.mp3. Schmugar enlistó otros posibles nombres de archivos, así como detalles sobre el adware en su actualización de su Blog del martes.
De manera irónica, mientras que Mirar software dice a los usuarios que no muestra ventanas popup, NetNucleus en realidad envía anuncios en ventanas popup, de tal forma que los usuarios que no observen que en realidad estan instalando dos programas sean engañados. Schmugar dijo: "Se muestra una ventana diciendo que no hay ventanas popup cuando en realidad detrás de esta hay una".
A pesar de que McAfee había visto algunos archivos de software sucios haciéndose pasar por archivos multimedia en el pasado, nunca había visto algo en esta escala, según afirmaciones de Schmugar. Durante las últimas 24 horas, cerca de una tercera parte de los clientes de McAfee que realimentaron datos a la compañía de seguridad habían detectado estos archivos.
En los últimos días, McAfee ha detectado estos archivos en más de 360,000 equipos.
Fuente: http://www.computerworld.com/

Via www.seguridad.unam.mx

No hay comentarios: