Troyano en MySpace simula ser una actualización de Microsoft

En los últimos días nuestro laboratorio ha capturado diferentes variantes de un troyano que se propaga, por lo general, a través de clientes de mensajería instantánea, simulando estar relacionado con los perfiles de MySpace.

Hoy, a través de perfiles de MySpace manipulados, se ha estado propagando una nueva variante que posee la particularidad de simular ser una actualización de Microsoft, específicamente una actualización para la herramienta antimalware de esta empresa.

Falsa actualización de Microsoft

Al ser descargada, para no levantar sospechas, redirecciona a una página falsa que también simula ser la de Microsoft.

Jorge

Autor , ESET

  • Esdras Hdz

    Me gustaría saber si ese troyano puede incluso meterse en la lista de Windows Update (como lo ilustra la imagen de éste artículo) o llegar en segundo plano a través de las actualizaciones automáticas…
    Esto me preocupa, ya que, la versión que tengo instalada en la carpeta System32 es precisamente la de Octubre de 2007 como se ve en la imagen que muestran, así que ojalá sea meramente casualidad y no algún Troyano…

    Espero alguna respuesta…
    Bye…

  • Hola Esdras:

    No, este troyano (y ninguno hasta donde conocemos) se inlcuye dentro de los paquetes de actualización de Windows y suelen ser descargados desde sitios webs como en este caso.
    Por otro lado es normal que tengas esas actualización instalada porque la misma existe realmente, pero no es de octubre de 2007 sino de mayo de este año.

    Cristian

Síguenos