El correo contiene un vínculo con el texto: “Mira lo que le ha pasado a Britney! Oh... ella es realmente estúpida".
Si el usuario pincha sobre ese link, accederá a una página web de aficionados de un equipo de fútbol (el Arsenal londinense), pero a la vez, y sin que se dé cuenta, se estarán introduciendo en su ordenador decenas de ficheros maliciosos.
Algunos de los ejemplares de malware que se descargan desde está página son muy peligrosos. Tal es el caso del troyano bancario BankoLimb.E, o de los también troyanos Downloader.PTQ y Downloader.PTP.
Este último, de hecho, es un fichero JavaScript que se encarga de introducir el resto de los ejemplares de malware en el ordenador infectado.
“Es un caso claro de ingeniería social. Se utiliza un elemento noticioso o atractivo, en este caso una supuesta noticia sobre Britney Spears, para incitar a los usuarios a abrir el archivo que contiene el malware o seguir el vínculo que lleva hasta él”, explica Luis Corrons, Director Técnico de PandaLabs.
Los famosos y el malware
El uso de famosos para distribuir malware es una tendencia cada vez más extendida. El laboratorio de Panda ha elaborado un estudio sobre los famosos más empleados por los creadores de códigos maliciosos para engañar a los usuarios e infectar sus ordenadores.
El presidente de los Estados Unidos, George Bush, ha sido uno de los personajes más empleados, según datos de PandaLabs. Gusanos como MSNDiablo.A, Nuwar.A o Wapplex.C se han propagado a través de correos electrónicos o de mensajería instantánea con mensajes que invitaban a a ver caricaturas o vídeos del presidente Bush.
“Precisamente, unas fotos subidas de tono de Britney Spears y Paris Hilton fueron empleadas para distribuir un exploit que aprovechaba una vulnerabilidad en los ficheros ANI de Windows”, confirma Luis Corrons.
La música también tiene sus códigos maliciosos. El principal gusano-musical es TelnetOn.A, que se propaga a través de programas P2P. Para ello, se copia en las carpetas pertenecientes a esos programas con nombres como Eminem.exe, Evanescence.exe o Linkin Park.exe. Cuando un usuario incauto se descarga alguno de estos archivos, en lugar de música, lo que introduce en su ordenador es una copia del gusano.
También otro tipo de personajes famosos han sido usados por el malware. Así, Sadam Hussein u Osama Ben Laden han sido utilizados por varias variantes de la familia Bobax para propagarse. “Incluso Hitler ha sido utilizado por los creadores de malware para distribuir sus códigos maliciosos. Lo empleó Saros.C, un gusano que lo mismo usaba como reclamo a este dictador que a Bill Gates o a Pamela Anderson”, comenta Corrons.
Por último, los personajes de ficción también han tenido sus propios códigos maliciosos. Uno de los más empleados ha sido Harry Potter, cuyo nombre ha sido utilizado para distribuir gusanos como Hairy.A o Harrenix.A. Hasta Mario bros y Lara Croft, protagonistas de dos famosos videojuegos, ha sido usados recientemente para distribuir sendos códigos maliciosos: RogueMario.A y Downloader.PSJ.
“Esto es una muestra más de que los usuarios no deben confiarse ante los contenidos atractivos que les lleguen por correo electrónico o a través de la mensajería instantánea, sino que deben borrar esos mensajes sin abrir los archivos que contengan ni pinchar sobre ningún enlace”, aconseja Luis Corrons.
4º / 12º
