• Tweet

El gusano Santa Claus está intentando engañar usuarios de los mensajeros instantáneos América Online, Microsoft MSN y Yahoo al dar click en un archivo que descarga sofware no solicitado en la computadora de la víctima.

El gusano IM.GiftCom.All intenta engañar usuarios de mensajería instantánea haciendo pensar que un conocido ha enviado una liga hacia un archivo Santa Claus, de acuerdo a un aviso de seguridad publicado hoy por IMlogic.

La gente que de click en el archivo verá una imagen de Santa, pero probablemente no notarán que un rootkit será instalado. Un rootkit es una herramienta diseñada para no ser detectada por el software de seguridad, es utilizada para tomar control de una computadora después de una intrusión. El intruso malicioso puede distribuir mensajes a los contactos MI del usuario, utilizando una técnica similar para engañar al conocido al dar click en la liga.

El gusano Santa es la ultima táctica que ha sido utilizada en redes MI. Los pasados trucos han incluido ofertas de movie clips de la ultima película de "Stars Wars" que en ves de eso dirige hacia una computadora infectada.

Los gusanos en redes MI pueden expandirse rápidamente. Aparecen como un mensaje de un amigo con un link que parece ser inocente, pero de hecho apunta a código malicioso en alguna parte en Internet. Una vez que el usuario da click en la liga, el código malicioso es instalado y ejecutado en la computadora. El gusano entonces se copia a si mismo y se envía por mensajes a todos los nombres de la lista de contactos de la víctima.

IMlogic está clasificando a el gusano IM.GiftCom.All como una amenaza de seguridad "media".

"Este gusano es una amenaza media en términos de su distribución, pero en términos del daño que puede crear, es una amenaza mas severa," dijo Art Gilliland, vicepresidente de productos de IMlogic.