[Seg] Falso salvapantallas anti-spam de Lycos esconde troyano

Falso salvapantallas anti-spam de Lycos esconde troyano
http://www.vsantivirus.com/07-12-04.htm

Por Angela Ruiz
angela@videosoft.net.uy

F-Secure reporta la aparición de un mensaje, que dice tener como
adjunto el famoso y polémico salvapantalla de Lycos, creado para
combatir el spam (ver "Lycos lanza polémico programa para combatir el
SPAM", http://www.vsantivirus.com/26-11-04.htm).

Sin embargo, dicho mensaje es falso, y el adjunto no es el anunciado
programa, sino un troyano con características de keylogger (captura la
salida del teclado de la víctima, y puede enviar la información
obtenida a un atacante remoto).

El mensaje puede tener estas características:

Asunto: Be the first to fight spam with Lycos screen saver
Datos adjuntos: Lycos screensaver to fight spam.zip

Por supuesto, pueden existir otras variantes. El archivo .ZIP contiene
un ejecutable comprimido con la utilidad RAR, que al ejecutarse
instala el mencionado caballo de Troya (nunca está de más recordar que
jamás debemos abrir adjuntos no solicitados, sin importar quien los
envía).

Lycos ha sido notificado del incidente. De todos modos, el
salvapantalla nunca fue distribuido oficialmente por correo
electrónico, sino que debía ser descargado del sitio oficial. Sin
embargo, dicho sitio hace varios días que no se encuentra disponible.

Aunque Lycos lo niega oficialmente, su página podría haber sido
víctima de un ataque por parte de los spammers. A pesar de ello, y
según noticias divulgadas en otros sitios de monitoreo del tráfico de
la red, el protector habría logrado su cometido de dejar fuera de
servicio al menos dos de los servidores dedicados al envío de spam.

Actualmente la página oficial en http://makelovenotspam.com/intl/,
sigue inaccesible.


Más información:

Lycos lanza polémico programa para combatir el SPAM
http://www.vsantivirus.com/26-11-04.htm




(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com