El archivo malicioso es enviado a través de correo electrónico y usa una variante del troyano Dropper para esconder un archivo ejecutable.

Es un correo falso que usa una imagen de la pagina de la conductora Magaly TV y unas supuestas imágenes del futbolista con escenas sexuales, a esta enlazada a una dirección Web.

La dirección Web conteniendo el virus pueden ser una de las siguiente:

hxxp://www.vanitininfo.com/videos/magaly/video.php
hxxp://ridelats.com/media/videos/magaly/video.php

Si el usuario hace clic sobre la imagen obtendrá una ventana de dialogo que le indica que puedes descargar o ejecutar un archivo con el nombre Paolo_Guerrero.mp4.exe

Hoy nos llegó a la bandeja de correo un mensaje conteniendo un enlace con código malicioso, usando las imágenes de figuras públicas que a primera intensión puede hacer que los usuarios caigan rápidamente en la trampa.

Cuidado con los correos que tiene como remitente BetoOrtiz.com y con el asunto: Video xxx de Gisela Valcarcel En Exclusivo!!!

Dado la atención mediática que ha tenido los recientes acontecimientos en Bagua, algunos ciber-delincuentes se valen de estos hechos para difundir correos conteniendo imágenes con los heridos y muertos de aquel enfrentamiento, en el que además, incluyen archivos maliciosos, junto con enlaces a vídeos de Youtube, que al acceder remplazan archivos de configuración, de esta forma al intentar acceder por ejemplo a la Web del Banco de la Nación, accederíamos a una Web Identica donde al ingresar, el atancante recibe los datos de la tarjeta de crédito, junto con la clave. Las instituciones afectadas son BBVA, BCP, Scotiabank, Banco de la Nación.

Los ciberdelincuentes cuelgan estos comentarios maliciosos en las principales webs 2.0 con el fin de llegar al mayor número de usuarios posible.

Panda Security, ha localizado hasta 4900 vídeos de YouTube que contienen entre sus comentarios links que conducen a una página diseñada para descargar malware. En esos vídeos pueden verse comentarios de tono erótico y un link que parece redirigir a una página legal de contenido pornográfico.

Sin embargo, cuando los usuarios hacen click en el link, son dirigidos a una página que simula ser la original, pero que en realidad es maliciosa. En ella, para ver el vídeo se les pedirá que se descarguen cierto componente. Si lo hacen, en realidad estarán introduciendo en su equipo una copia del falso antivirus PrivacyCenter.

En días anteriores recibí una supuesta postal que decía provenir del sitio www.postales.com, la remitente de la postal así como la dirección real me resultaban desconocidas, así que decidí investigar un poco el origen de la postal, aquí les dejo los resultados.

Los aviones no pudieron descargar sus planes de vuelo porque las bases de datos habían sido afectadas por el virus Conficker, que parece haber infectado la red informática interna de la Marina francesa.

A la vista de la situación, los empleados de la Marina fueron finalmente advertidos de que ni siquiera encendieran sus ordenadores.

Los "responsables" han afirmado que no parece tratarse de un ataque informático contra la propia Marina, sino del descuido de alguien que probablemente utilizó un USB infectado.

Fuente: www.kriptopolis.org

La Royal Navy británica ha sido infectada por un virus, que ha alcanzado al 75% de los buques tras expandirse por su red de comunicaciones.

El ministro de defensa ha confirmado el hecho aunque no ha hecho mención a los informes que hablan de un 75% de la flota afectada. Debido a ello la marina inglesa no puede hacer uso de Internet así como uso de correo electrónico y por el momento usan telefonía convencional para las comunicaciones.

El virus conocido como Downadup se ha convertido en el peor de los últimos años, al afectar a más de 6,5 millones de ordenadores.

Un virus informático registrado esta semana y conocido como "Downadup" se ha convertido en el peor de los últimos años al afectar a más de 6,5 millones de ordenadores que operan en base al sistema Windows, informó hoy la compañía de seguridad en Internet F-Secure.

"La cantidad de infecciones de Downadup es impresionante", comentó un investigador de F-Secure, Toni Koivunen. "De lo que se calculaba que serían 2,4 millones de máquinas infectadas pasó a afectar a más de 8,9 millones en los últimos cuatro días. Es increíble", comentó el especialista.

En los últimos días ha estado circulando por la red algunos mensajes de e-mail con tarjetas de felicitación por navidad en las que se muestran postales animadas que en realidad contienen virus.

La empresa de seguridad Websense Security Labs ThreatSeeker Network ha lanzado la alerta, indicando que se están utilizando las fiestas navideñas como motivo para el envío de este tipo de correos. Estos correos con postales animadas en realidad constituyen un troyano que permite al atancante tener control sobre la víctima.

Este correo ya fue reportado la primera semana de Octubre, pueden comprobar la noticia desde AQUI aquella vez se anunciaba como primicia del diario Expreso.

Hace unos minutos recibi un correo similar, es decir, este falso correo conteniendo archivos y/o enlaces maliciosos se sigue distribuyendo pero esta vez como primicia de RPP (Radio Programas del Peru)