Un nuevo tipo de troyano pretende ser una copia del salvapantallas creado por
Lycos para luchar contra el spam. De esta manera, los creadores de virus
intentan que la repercusión que tuvo el proyecto “Make Love not Spam” pueda
hacer que los usuarios desprevenidos ejecuten el archivo, y por lo tanto
infecten sus máquinas.
Según el sitio The Register, el mail que anuncia el falso salvapantallas trae un
attachment con un archivo comprimido, que en realidad es un troyano del tipo
“key logger” llamado Mdropper-IT. Obviamente, tanto el asunto del mail como el
nombre del archivo hacen referencia a la campaña de Lycos, recientemente
suspendida.
Una vez que el usuario instala el falso protector de pantalla, el programa envía
un correo electrónico a una dirección de Indonesia, para confirmar que el
troyano se encuentra activo en la PC afectada. Como todos los códigos maliciosos
del tipo key logger, el programa guardará en un archivo toda la información que
se ingrese por medio del teclado de la computadora. Una vez que el autor del
virus recupera el archivo, intentará rastrear cualquier información valiosa como
números de tarjetas de crédito y claves bancarias.
El programa “Make Love not Spam” de Lycos Europa fue recientemente suspendido
debido a posibles problemas legales, y desbordes en el hosting de la compañía.
|