BITDEFENDER ADVIERTE SOBRE MALWARE CUYO OBJETIVO SON LOS USUARIOS DE IPAD POR MEDIO DE LA ACTUALIZACIÓN DE ITUNES

15 de mayo del 2010 | por Gerardo Zamudio

∙ Un e-mail que invita a descargar una actualización de iTunes expone a los usuarios a un código malicioso.

BitDefender®, proveedor galardonado de innovadoras soluciones de seguridad contra malware anunció queLas altas cifras de ventas de los iPads, están llevando a los ciberdelincuentes a fijarse como objetivo a los usuarios de dichos dispositivos advierte BitDefender.

Esta amenaza particular, viene en forma de correo electrónico no solicitado, comprometiéndose a mantener el software iPad actualizado «para un mejor rendimiento, disfrutar de nuevas características y obtener mayor seguridad».

A través de un enlace convenientemente proporcionado, el correo electrónico instruye a los usuarios del iPad a descargar la última versión del software de iTunes en su PC como un paso previo para actualizar el software del iPad.

La página de descarga a la que los usuarios se dirigen, es una perfecta imitación de la página que se usaría para las descargas legítimas del iTunes.

Identificado por BitDefender como Backdoor.Bifrose.AADY, esta pieza de código malicioso sin querer descargado se inyecta en el proceso explorer.exe y abre una puerta trasera en el equipo que permite acceso no autorizado y control sobre el sistema afectado.

Por otra parte, Backdoor.Bifrose.AADY intenta leer las claves y números de serie de los distintos programas instalados en la PC afectada, así como las contraseñas de ICQ, Messenger, cuentas de correo POP3 y unidades de almacenamiento protegidas.

Es importante decir que los usuarios de Mac se ven afectados por esta pieza de malware.

Para evitar ser víctima de esta y otras amenaza, BitDefender recomienda los siguientes cinco consejos seguridad:

1. No descargar o guardar archivos de fuentes desconocidas, sólo utilice el sitio oficial del fabricante (www.apple.com) para descargar el software para el iPad

2. Instalar y activar un antimalware confiable, solución de firewall y filtro de spam

3. Actualizar el antimalware, firewall y filtro de spam con tanta frecuencia como sea posible, con las más recientes definiciones de virus

4. Ejecutar un análisis completo del antimalware antes de abrir o copiar cualquier archivo en el sistema, incluso si el archivo proviene de una fuente confiable

5. Analizar el sistema con frecuencia