Virus

Nuevo Zeus/SpyEye

Se ha descubierto una nueva variante de del troyano Zeus (Zbot.B). Fue primero identificado a inicios de Octubre de 2012. La nueva variante tiene algunas características que no se habían detectado en otras versiones, una función para infectar archivos ejecutables y un algoritmo generador de dominio, el cual puede generar 1020 nombres de dominio únicos cada día, y un gran subconjunto verifica de forma aleatoria los comandos o actualizaciones, una técnica usada por otro gusano para hacer prácticamente imposible la protección con las técnicas usuales de bloqueo de dominios. El troyano intenta usar los dominios generados en dos formas, una es tratando de contactarlos usando una URL como esta:

• http://[GENERATED DOMAIN]/forum

• http://[GENERATED DOMAIN]/news/?s=[DWORD]

La primera URL es usada por los archivos infectados para bajar nuevos archivos ejecutables y la otra para configurar información

Como siempre, se recomienda tener un software actualizado para evitar infecciones y pérdida de información.

Tagged malware, seguridad informática, troyano