UN NUEVO TROYANO, ATACA A LOS ARCHIVOS MULTIMEDIA PARA PROPAGAR MALWARE RÁPIDAMENTE

26 de julio del 2008 | por Martha Olavarrieta

Los investigadores de Secure Computing han descubierto un Nuevo Troyano, que esta infectando archivos multimedia normales como MP3 y WMA de audio y de video WMV. Si llegan a infectarse, todos los archivos multimedia en la PC del usuario lo estarán igual y esos mismos archivos pueden ser enviados a otros usuarios realizando una propagación de malware, si son compartidos por email o sitios P2P como el Limewire.

Como funciona:

1. La infección inicial sucede desde sitios ilegales. Cuando un usuario va a ese sitio y de forma ilegal busca un crack o una llave serial para poder correr una copia protegida de un programa de software, el usuario bajara al Troyano Infectado.

2. El Troyano Infectado, infecta cada archivo multimedia en la computadora del usuario. Cuando el usuario ejecuta cualquiera de esos archivos, no se mostrará ningún síntoma de infección y nunca sabrán que ha sido infectado.

3. Cuando el usuario comparte el archivo por vía email o en un sitio P2P, esos archivos multimedia infectados serán transmitidos a alguien mas. Cuando se abre el archivo, el Windows Media Player se redirige a un recurso malicioso sobre el web para bajar un código falso, el cual guía a la nueva victima para instalarle Ad-/Spyware u otro malware.