Cibercriminales brasileños crearon varios dominios maliciosos, incluyendo la compra de enlaces patrocinados en Google para distribuir malware a través de falsas descargas de MSM Messenger.
El programa falso ofrecido es en verdad un troyano bancario. Ciberdelincuentes brasileños están utilizando a Google como herramienta de distribución de malware, intentando infectar a los usuarios que buscan descargar el "MSN Messenger". :
El sitio web malicioso "meuportaldownloads.com" fue registrado por criminales brasileños usando datos falsos, al parecer primero en las búsquedas relacionadas al MSN Messenger, y por lo tanto, infectar a los usuarios que buscan descargar el servicio de mensajería instantánea.
Cabe destacar que después de que Microsoft anunciara el fin de su popular servicio de mensajería instantánea MSN Messenger, que será sustituido por Skype desde el 8 de abril, empezó la temporada de ataques que aprovechan el tema del fin del programa.
MSN Messenger todavía es muy popular en muchos países. Microsoft informó recientemente que el servicio cuenta con más de 100 millones de usuarios en todo el mundo. Según datos de ComScore, en 2011 países como Perú, Brasil, México, Argentina, Colombia, Chile y Venezuela estaban entre los países que cuentan con más usuarios de servicios de mensajería instantánea en el mundo:
Según Fabio Assolini, analista de malware senior para Kaspersky Lab, si el programa falso de mensajería es descargado e instalado, hará varios cambios en el sistema del usuario. “Uno será intentar remover los programas de antivirus utilizando la herramienta legítima llamada Avenger. Esta es una vieja técnica que ha sido utilizada en los troyanos bancarios brasileños desde el 2007”, explicó Assolini.
OTROS DOMINIOS MALICIOSOS
Aunque algunos ya han sido desactivados:
baixarmsndownload.com.br
downloadmsnbaixar.com.br
msnmessengerlive.com.br
SUGERENCIA
Kaspersky Lab aconseja a todos los usuarios migrar a una cuenta de Skype tan pronto les sea posible descargando el programa del sitio oficial:
http://windows.microsoft.com/es-es/messenger/messenger-to-skype
Los archivos distribuidos en este ataque y los dominios web maliciosos son bloqueados y detectados por el Kaspersky Antivirus.
FUENTE: KASOERSKY LAB
-------------------------------------------------------
ENLINEAPUNTOCOM es un programa que se trasmite por RPP Noticias los sábados desde las 5:00 pm y los domingos a partir de las 10:00 pm con la conducción de Julio Santos, José Fuertes y la colaboración de Mario Chilo.
Comparte esta noticia