Si eres nuevo en este sitio, puedes suscribirte a Tecnoseguridad via RSS o recibir la noticias via email. Gracias por tu visita !
Storm ha estado mutando y proliferando y continúa usando eventos de la cultura popular para engañar a los usuarios por medio de la ingeniería social
El 15 de enero, los laboratorios de análisis de IronPort detectaron un ataque lanzado desde la red Storm que usa como gancho el día de San Valentín, festividad también conocida como Día de los Enamorados, que se celebra el día 14 de febrero.
Este nuevo episodio del malware Storm combina ataques de spam por correo electrónico y páginas HTTP maliciosas.
Desde principios del año pasado, Storm ha estado mutando y proliferando y continúa usando eventos de la cultura popular para engañar a los usuarios por medio de la ingeniería social para hacer que vean el correo electrónico y que después abran la página web maliciosa.
La primera vez que se detectó Storm fue el 17 de enero de 2007. Ha sido denominado de muchas formas: troyano, red bot, gusano, motor de spam, red de denegación de servicio distribuida (DDoS).
Estos múltiples nombres indican las características que posee Storm y el hecho es que se trata de una nueva clase de malware: una plataforma de ataque reutilizable.
Storm coordina los ataques de correo electrónico y Web en un sistema de dos fases, en el que parte de las computadoras zombis o bots de la red Storm se dedican a enviar spam y otra parte de los mismos actúan como servidores de páginas web maliciosas.
Storm Love envía un mensaje de spam como el de esta imagen, que incluye un asunto relacionado con el amor y la festividad de San Valentín y, en el cuerpo del mensaje, aparece un enlace web HTTP.
Muestra del spam Storm “Love”
Cuando el usuario hace clic en el enlace que aparece en el correo electrónico es dirigido a una web como la de la imagen, desde la que supuestamente se va a realizar una descarga. Si el usuario realiza la descarga su sistema se infectaría con Storm.
Pantallazo de muestra de Storm “Love”
