Alerta por programa que se enví­a como postal por Halloween

Un nuevo programa malicioso se presenta como software legí­timo y benigno (troyano), robando información de los usuarios que reciben una tarjeta del Dí­a de Brujas (Halloween), informó el Laboratorio de Seguridad de Websense.

Hasta ahora se han descubierto cuatro sitios con spam (correo no deseado) con el mismo archivo binario, dijo la empresa.

Estos sitios estaban ubicados en Corea, Brasil y Rusia, y todos funcionaban al momento en que se generó la alerta. El archivo se llama "halloweenDay.exe" y tiene un MD5 (algoritmo del resumen del mensaje 5) de (65cd5a35bc70075f86cb6404f54d67b8). También existe la poca probabilidad de que los anti-virus lo detecten, según la compañí­a.

Dando por sentado que el usuario entra al sitio y elige correr el archivo, se descarga un troyano en su computadora, diseñado para robar información bancaria del usuario, el cual está comprimido con un software único.

El correo está escrito en HTML y tiene una variedad de tí­tulos.

Para detalles adicionales e información de cómo detectar y prevenir este tipo de ataque: http://www.websense.com/securitylabs/alerts/alert.php?AlertID=813 .