Troyano en sendspace.com

 

Existe un troyano que recopila documentos de los equipos infectados y los sube a la página sendspace.com, el programa se enmascara como una notificación de la empresa de mensajería Fedex para infectar nuevos equipos.

El correo electrónico contiene un troyano que descarga TSPY SPCESEND.A., también instala otros programas maliciosos ejecutables en los sistemas afectados, incluyendo FAKEAV variantes de BestAV affiliate network, y FakeHDD variantes de Yamba network, los cuales se ha encontrado que son descargado de sitios legítimos pero infectados. Después de obtener los documentos del usuario y subirlos a sendspace.com en un archivo comprimido ZIP, manda la liga de descarga junto con un ID y una contraseña para el archivo comprimido, además de la dirección IP de la víctima al servidor de comando y control. sendspace.com ya tomó medidas al respecto y removió mas de 75,000 archivos maliciosos de sus servidores, los cuales empezaron a llegar en Diciembre 25 de 2011, además de proteger sus servidores contra este tipo de descargas. Aún así, se recomienda extremar precauciones al momento de descargar cualquier archivo, visitar sitios desconocidos, y se recomienda mantener el programa antivirus debidamente actualizado.

 

Tagged amenazas informáticas, malware, seguridad informática, troyano