Seguridad informática explicado en unos básicos pasos, desde como eliminar un virus, quitar restricciones de los sistemas operativos, buscar códigos maliciosos en el sistema como el análisis de cracks, keygens, bugs. También encontraras manuales de programas para su multi-uso.


    Campaña de propagación de Koobface a través de Blogspot

    Publicado por Israel Rangel - 05/12/09 a las 10:12:28 am

    Una masiva campaña de propagación del gusano koobface se encuentra In-the-Wild utilizando como estrategia blogs generados desde el servicio Blogspot.

    Koobface se ha transformado en una pesadilla para las redes sociales y si bien sus estrategias de propagación no cambian, este malware lleva casi dos años de actividad con una importante tasa de infección, constituyendo una de las botnets más importantes de la actualidad.

    Quien accede a alguno de estos dominios es redireccionado a una página que simula la típica pantalla de YouTube. A continuación vemos una captura

    Inmediatamente después, se intenta descargar un binario llamado “setup.exe” (md5 6d8ac41c64137c91939cced16cb5f2fe) que posee una tasa de detección media baja. Este binario, a su vez se encarga de descargar y ejecutar otros códigos maliciosos.

    Cada uno de estos archivos son descargados desde dominios del estilo “homemadesandwiches.com/.sys/?getexe=ff2ie.exe“.

    El binario v2captcha.exe se encarga de romper el captcha que solicita blogspot para el registro de blogs, creando de manera aleatoria y masiva los mismos, y redireccionando luego a la descarga de koobface a través de, como lo mencioné en un principio, una falsa página de YouTube que utiliza la misma estrategia de ingeniería social visual utilizada en otras campañas de propagación similares.

    Sin lugar a dudas koobface es otro de los códigos maliciosos que se vale de la persistencia a pesar de que muchas de sus variantes son detectadas por la mayoría de las compañías antivirus.

    Palabras clave:

    • •

      Temas relacionados


        Búsquedas a esta página


          2 Comentarios »

          RSS feed para los comentarios de esta entrada. TrackBack URI

          1. ¿En qué programas hiciste esa captura de la conexión?

            Comentario por J — 7 diciembre 2009 #

          2. [...] malos usos de blogs gestionados con blogpost.com, redireccionan al real malware Koobface. Cabe mencionar que la redirección, se compone de [...]

            Pingback por Se identifican páginas maliciosas de Blogspot infectando con Koobface — 10 enero 2010 #

          Dejar un comentario

          XHTML: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

          Este blog funciona gracias a WordPress e Internetizado. Cargo en 0,661s con 19 consultas
          Entradas y Comentarios feeds. XHTML y CSS válidos.