InfoMalwares

Tarjetas navideñas infectadas con malware

Publicado el 02. Dic, 2009 por el autor Israel Rangel en la categoria Spam y ha sido 42 veces visto.

Se ha recibido el siguiente mensaje navideño archivado como spam desde “e-cards”. Que al hacer clic al archivo vinculado que se aloja en un servidor situado en Austria, que fue configurado para rechazar las solicitudes de descarga una vez que se entrega el archivo.

Desencriptando la protección de el archivo, logramos descargar  el fichero con un auto Winrar, posteriormente me hizo pensar que podría ser una de las variantes Zapchas (generalmente contiene varios componentes maliciosos con un propósito común de contratar el sistema infectado en un botnet).

Una vez ejecutado, el malware inicia el reproductor de Flash que muestra una animación de felicitación no relacionados con la Navidad.

La actividad maliciosa real se produce tan pronto como se cierra la animación. Los componentes maliciosos tratan de esconderse en la carpeta C:/RECYCLER y luego conectarse a un servidor IRC alojado en EE.UU.

Etiquetas: Tarjetas navideñas

Temas relacionados:

• Tarjetas animadas falsas de TarjetasBubba enviadas como SPAM
• Falso mensaje de transferencia de fondos
• Mensaje de SPAM cambia el fichero HOSTS
• Tarjetas de felicitación alerta por email
• Nota de envio de laptop contiene malware
• Falso Windows Live malware se propagaba a través de correo electrónico
• Spam de Info@hi5 con TarjetasNico
• Correo electrónico enfocado al spam para MS. Outlook Web Access