Programas maliciosos evolucionan para evitar el antivirus basado en web

Como muchos saben. el motor de búsquedas Google escanea los sitios indexados en busca de programas maliciosos y alerta a los usuarios cuando encuentra alguno, el escaneo por lo general resulta bastante efectivo, sin embargo, si llegas a dar click en un enlace malicioso puedes encontrarte con una pantalla como la siguiente:

Lo que dice, básicamente, es que se ha encontrado algún tipo de amenaza informática en el sitio. Desafortunadamente, los programas maliciosos evolucionan a su vez, encontrando maneras de esquivar este tipo de revisiones.

Se ha descubierto un programa malicioso que evita este tipo de escaneo si no hay movimiento en el mouse cuando la página es cargada:

Debido a que Google y otros proveedores usan servicios automàticos para proporcionar seguridad a los usuarios, no hay movimiento de mouse, lo que significa que el malware no se carga y Google no lo puede identificar.

El programa se descubrió afectando sitios rusos, probablemente a modo de prueba, dicho programa inyecta código Java en el encabezado de páginas HTML, lo cual no lo hace sospechoso por que es un sitio en donde normalmente lleva este tipo de código, a continuación, el programa intenta detectar cualquier movimiento del cursor, si no existe ninguno, el virus no se carga, si el mouse se mueve, el script importa un archivo Java externo, que es el que contiene el código malicioso.

Como podemos observar, los ciber criminales están siempre en busca de nuevas formas de llegar a más usuarios, se recomienda mantener su programa antivirus debidamente actualizado y tener precaución al ingresar a sitios desconocidos o sospechosos.

Tagged amenazas informáticas, malware, proteger sistema contra virus, virus