El gusano Stration eleva los niveles de Spam

Posted by Fede - 13/11/06 at 05:11:05 pm

Según expertos de iDefense, el gusano tiene la habilidad de enviar masivamente spam con publicidad de productos farmacéuticos.

Stration (también llamado Warezov) se ha mantenido desde hace más de 3 meses como el más detectado. Aún así no se había dicho que el gusano espera alrededor de 6 horas para realizar su próxima acción: El envió de correo basura publicitando Viagra (algo muy común), y algunos productos farmacéuticos con finalidades parecidas.

“Muchos vendedores de antivirus han estado diciendo que Stration no tiene una carga maliciosa secundaria,” dice Mike La Pilla, un analista de iDefense. “Pero sí la tiene. El gusano espera exactamente seis horas antes de contactarse con diferentes sitios de Internet, y descargar un troyano que comienza a enviar correo electrónico.”

Si un usuario ejecuta el archivo adjunto al mensaje original, un pequeño troyano del tipo downloader es lanzado, e intenta conectarse a un determinado dominio para descargar otras versiones del gusano. El Stration, en su momento, envía las direcciones electrónicas capturadas en el sistema infectado, a otros sistemas en otros dominios. Solo más tarde intentará conectarse a un segundo dominio para descargar el “spam bot” (robot para el envío de spam).

El gusano, además de recoger direcciones de e-mail, recolecta las listas de contactos de ICQ. Esta faceta solo fue detectada por dos antivirus: AVG de Grisoft, y NOD32 de Eset.

“En los últimos meses, el número de proveedores de Internet infectados, ronda el millón por día. El pasado 18 de octubre ese número trepó a casi 1.8 millones, esto coincide con un dramático incremento en el spam”.

El adjunto que se recibe por correo no es el gusano propiamente dicho, sino que es un troyano del tipo downloader. Este troyano descarga finalmente el Stration, el cuál recolecta las direcciones de e-mail y las envía, comenzando, así, una nueva oleada de Spam a las casillas de correo.

Con este tipo de amenazas, lo mejor es tener antivirus con tecnologías heurísticas y proactivas en lugar de “por firmas”.

Vía: La Flecha

1 Comment »

RSS feed for comments on this post. TrackBack URI

  1. Saludos.

    Ya entiendo por qué el 97% del correo es SPAM: el 50% lo envían tus propios contactos, a modo de cadenas y el otro 50% se lo llevan estos malwares y spambots.

    Comment by myself — November 14, 2006 #

Leave a comment

XHTML: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

Powered by WordPress with GimpStyle Theme design by Horacio Bella.
Entries and comments feeds. Valid XHTML and CSS.

Clicky Web Analytics