Infección de usuarios mediante foros

Recientemente, nuestros compañeros de ESET Latinoamérica han realizado un exhaustivo e interesante análisis acerca de una nueva forma de propagación de malware usando, en este caso, comentarios dejados en foros importantes. Tal y como comentan nuestros compañeros, estos comentarios corresponden a scripts dañinos que apuntan a direcciones web de contenido pornográfico, venta de medicamentos y códigos maliciosos diversos.

Especialmente remarcable resulta el hecho de que la organización UNICEF fuese victima de este ataque, del cual fueron rápidamente informados por nuestros compañeros para que pudiesen resolver la incidencia.

Los usuarios que quieran conocer mas detalles acerca de este nuevo método de propagación de malware pueden consultar las siguientes entradas en el blog del laboratorio de ESET Latinoamérica, todas ellas publicadas por nuestro compañero Cristian:

Primera entrada:
http://blogs.eset-la.com/laboratorio/2008/03/14/malware-importantes-foros/

Segunda entrada:
http://blogs.eset-la.com/laboratorio/2008/03/14/malware-importantes-foros-ii/

Respuesta de UNICEF:
http://blogs.eset-la.com/laboratorio/2008/03/14/respuesta-unicef-eset/

Ante estas nuevas formas de propagar códigos maliciosos los usuarios deben evitar seguir enlaces no confiables y disponer de un antivirus actualizado para evitar infectarse en el caso de que se intente descargar un fichero infectado.

Josep Albors.