Un nuevo tipo de troyano pretende ser una copia del salvapantallas creado por Lycos para luchar contra el spam. De esta manera, los creadores de virus intentan que la repercusión que tuvo el proyecto “Make Love not Spam” pueda hacer que los usuarios desprevenidos ejecuten el archivo, y por lo tanto infecten sus máquinas.

Según el sitio The Register, el mail que anuncia el falso salvapantallas trae un attachment con un archivo comprimido, que en realidad es un troyano del tipo “key logger” llamado Mdropper-IT. Obviamente, tanto el asunto del mail como el nombre del archivo hacen referencia a la campaña de Lycos, recientemente suspendida.

Una vez que el usuario instala el falso protector de pantalla, el programa envía un correo electrónico a una dirección de Indonesia, para confirmar que el troyano se encuentra activo en la PC afectada. Como todos los códigos maliciosos del tipo key logger, el programa guardará en un archivo toda la información que se ingrese por medio del teclado de la computadora. Una vez que el autor del virus recupera el archivo, intentará rastrear cualquier información valiosa como números de tarjetas de crédito y claves bancarias.

El programa “Make Love not Spam” de Lycos Europa fue recientemente suspendido debido a posibles problemas legales, y desbordes en el hosting de la compañía.