Nuevo fallo de seguridad en Excel es aprovechado para infectar usuarios
Recientemente se han descubierto nuevas muestras de códigos maliciosos que intentan infectar a los usuarios aprovechando una vulnerabilidad no solucionada en algunas versiones de la ampliamente utilizada hoja de cálculo Microsoft Excel. Este nuevo malware del tipo troyano afecta a las versiones Excel 2000, 2002, 2003, 2007, 2004/2008, versiones para Mac y Excel Viewer 2003 y recibe el nombre de X97M/TrojanDropper.Agent.NAI por los laboratorios de ESET.
Si un usuario ejecuta el fichero infectado se creará una puerta trasera en el sistema (Win32/Agent.NVV) que permite a los creadores de este malware controlar la máquina remotamente, empezando esta a formar parte de una botnet.
A pesar de ser una vulnerabilidad que aun no ha sido solucionada por Microsoft está no está siendo ampliamente aprovechada como en casos anteriores. En esta ocasión los ataques parecen tener objetivos concretos y previamente seleccionados.
Para evitar ser afectado por este tipo de amenazas se recomienda evitar abrir documentos Excel no solicitados, aunque se envíen desde remitentes de confianza. Asimismo, disponer de una solución de seguridad capaz de detectar amenazas de este tipo, nos ayudará a proteger nuestro sistema hasta que se lance el parche correspondiente.
Josep Albors
Diseño gráfico: Sonia Gandía
Malware de San Valentin
Siguiendo la tradición de enviar campañas masivas de propagación de códigos maliciosos en fechas señaladas, durante los últimos días se han detectado miles de mensajes spam que aprovechan la festividad de San Valentín para engañar a los usuarios.
Se cree que detrás de estos envíos masivos se encuentra la botnet Waledac (supuesta sucesora de la red Storm), capaz de generar y enviar más de 1000 variantes de malware al día. Estos ficheros infectados usan correos electrónicos que incluyen postales o e-cards con motivos románticos o de mascotas para generar confianza entre sus posibles víctimas.
Desde los enlaces que se incluyen en estas postales puede descargarse malware que infectará la máquina del usuario en caso de no estar debidamente protegida. Asimismo, también se pueden mostrar ventanas emergentes con avisos falsos indicando que la máquina se encuentra infectada y redirigiendo al usuario a sitios webs especialmente preparados, donde se le ofrecerán falsos antivirus previo pago.
Varios expertos opinan que la botnet Waledac encargada de propagar este tipo de malware es la sucesora de la famosa red Storm que se creía desaparecida desde el pasado otoño. No obstante, esta nueva red usa una cantidad significativamente inferior de máquinas zombies para no llamar tanto la atención y mejores técnicas de ofuscación para evitar ser desactivada. Waledac comparte con Storm aprovechar fechas señaladas para lanzar campañas de propagación masiva.
Una vez el código malicioso ha infectado una máquina procede a buscar direcciones de correo electrónico y contraseñas en el disco duro para, posteriormente, enviarlas al centro de control de la botnet.
Recomendamos a nuestros lectores desconfiar de aquellos correos que contengan este tipo de felicitaciones, aunque provengan de remitentes de confianza. No hay que olvidar que nuestros contactos pueden haber sido infectados y estar propagando este malware sin saberlo.
Josep Albors
Diseño gráfico: Sonia Gandía
Aumentan las ofertas de trabajo falsas
Con la crisis mundial en pleno apogeo no es extraño que nuestros buzones de correo se vean inundados por emails prometiéndonos suculentas ofertas de empleo como el que mostramos a continuación:
Si bien esta técnica no es nueva y la mala redacción del mensaje puede hacer sospechar a un lector atento, la creciente cantidad de desempleados hace que estas técnicas de ingeniería social tengan ahora más efecto que nunca.
Básicamente, este tipo de correos siguen siempre un mismo patrón. Se presentan como una importante empresa que necesita aumentar su plantilla (normalmente de comerciales o de cargos relacionados con el manejo de dinero). Normalmente, tan solo se piden dos requisitos que son la nacionalidad del país desde donde se va a efectuar este “trabajo” y poseer de un equipo conectado a Internet con email y teléfono. En ningún momento se solicitan estudios o conocimientos relacionados con la actividad que se va a desempeñar por lo que casi cualquier internauta es válido para aceptar esta oferta.
Ahora bien, ¿que ganan los creadores de este tipo de emails?. Son varios los beneficios obtenidos, entre ellos los siguientes:
- Si el usuario contesta a esta oferta puede que los emisores de estos correos soliciten una transferencia monetaria para “comprobar” que el candidato al empleo dispone de una cuenta bancaria activa y con dinero. Normalmente se solicitan pequeñas cantidades de dinero que no superan unos cuantos cientos de euros para no levantar muchas sospechas. Esta operación continúa hasta que el receptor de los correos se da cuenta de la estafa.
- Por otra parte, la oferta puede seguir adelante, incluso con contratos firmados. El recién empleado empezará a recibir ingresos en su cuenta bancaria y realizará transferencias periódicas a las cuentas de sus empleadores, quedándose a cambio una comisión que suele oscilar entre el 5% y el 10%. Hasta aquí todo parece perfecto pero no pasará mucho tiempo hasta que el feliz empleado reciba la visita de las autoridades acusándole de robo online. Sin saberlo, el usuario habrá sido un eslabón más de la cadena del phishing, actuando como mulero y recibiendo el dinero sustraído de cuentas bancarias de forma ilegal para después transferirlo a un país en la que la legislación no permite o dificulta la captura de los auténticos ciber-criminales.
- También es posible que el mail proporcione un enlace web en lugar de un correo de contacto. Este enlace puede contener códigos maliciosos preparados para infectar sistemas vulnerables que no cuenten con la protección adecuada.
La recomendación que damos a nuestros lectores es que desconfíen de este tipo de correos y los eliminen nada más recibirlos ya que solo pretenden aprovecharse de la desesperación existente en tiempos de crisis.
Josep Albors
Diseño gráfico: Sonia Gandía