En los últimos días ha aparecido un nuevo rogue que simula ser una conocida aplicación antispyware como lo es Spybot Search & Destroy. Como la mayoría de los rogue actuales, esta aplicación dañina es promocionada a través de un sitio web adornado con
animaciones de calidad realizadas en Flash, para intentar hacer más confiable el sitio:

Falso search and destroy

Desde esta página se puede descargar el archivo SearchAndDestroy.exe que ESET NOD32 detecta como Win32/Adware.MSAntispyware2009.

Luego de instalarla, la aplicación realiza la exploración del sistema e informa de supuestos daños en el registro de Windows y, si se intenta repararlo, se informa que se debe registrar la aplicación, con el correspondiente pago de U$S 29,95 dolares en este caso:

Falso search and destroy

En este "detalle" se encuentra la estafa, ya que posterior al pago, no se recibirán más noticias del sitio web y por supuesto se habrá perdido el dinero.

Cristian