1 2 3 4 5 6

Nuevo Internet worm

ZDNet Asia 29-Jun-2005

La empresa antivirus Sophos advirtió a la gente acerca de un nuevo gusano que se presenta como una noticia de alerta. El gusano llamado Kedebe-F, se propaga vía correo electrónico y usa una variedad de líneas subject y cuerpos de mensaje.

El gusano se continua propagando si en el momento que los usuarios abren el archivo adjunto al correo electrónico tienen su software antivitus deshabilitado.

El gusano puede enviar una variedad de mensajes. Además de esos eventos, las líneas subject y cuerpos del mensaje podrían dar a conocer cuentas de usuarios de Internet, material para adultos y otros topicos, de acuerdo a la alerta publicada por Sophos.

Uno de los mensajes que Sophos detectó dice: "Alguien me envió este documento, el cual fue robado al gobierno y trata acerca de la muerte de Juan Pablo. Se dice que fue asesinado por dos doctores, quienes fueron contratados por el gobierno. El archivo de texto adjunto contiene la historia completa detras de su muerte y quienes son los doctores"

Ironicamente, otros de los mensajes que pueden ser enviado por el gusano supone el arresto del autor del gusano MyDoom: "Hey, sólo es para decirte que el autor del gusano MyDoom ha sido arrestado hoy por parte de Microsoft. Él es un hombre mayor, aproximadamente de 50 años."

Los trucos usados por este último gusano no son nuevos. Los fraudes en línea frecuentemente han usado noticias de gran impacto, cuentas de Internet, dificultades de red y pornografía como anzuelo para sus trampas, este es un método llamado ingeniería social. Los nombres de Jackson, el Papa anterior y el líder de al-Qaida Osama bin Laden han sido usados en anteriores fraudes.

El W32/Kedebe-F no se está propagando ampliamente, de acuerdo a Sophos. El software antivirus actualizado debe proteger contra la amenaza.

Fuente: ZDNet Asia  RML/

Universidad Nacional Autonoma de México Aviso legal |  Créditos |  Staff |  Administración
Copyright © Todos los derechos reservados
UNAM - CERT

r) {}