OT Seguridad: "Trojanos en Messenger"

29/12/2005 - 01:49 por R.E Fernandez | Informe spam

El primer troyano, llamado Nabload.U, llega a la computadora a través de un
mensaje instantáneo supuestamente enviado por un contacto conocido del
servicio de mensajería de Microsoft. El mensaje muestra el texto "ve esa
vaina" y ofrece una dirección de Internet para bajar un archivo. Al hacer
clic en la url, se descargará e instalará automáticamente el segundo troyano
detectado: Banker.BSX. Según explica Panda, este troyano abre el puerto 1106
y queda activo en la computadora: cuando el usuario intenta acceder a
algunas de las direcciones de bancos que se muestran a continuación, el
Banker.BSX registra cada uno de sus movimientos y envía toda la información
robada a una cuenta de correo electrónico accesible para el creador de los
códigos maliciosos. Por último, el Banker.BSX se encarga de enviar nuevos
mensajes infectados a todos los contactos de MSN Messenger

saludos cordiales..!
REFernandez
http://spaces.msn.com/members/reinaldoefernandez/
http://eduardofernandez.bitacoras.com/

Siga el debate

4 respuestas

Tengo una respuesta

Preguntas similare

Mostrar todos los temas similares

Leer las respuestas

#1 Blackbull

29/12/2005 - 01:57 | Informe spam

Recuerdo a un buen colega, lo mejor es : EL SENTIDO COMUN.

Blackbull

-"Suerte es la ayuda que te da la vida... Destino es lo que haces con esta ayuda".
-"Es fácil ser valiente desde una distancia segura".
-"El talento,en buena medida,es una cuestion de insistencia".
"R.E Fernandez" escribió en el mensaje news:O%

El primer troyano, llamado Nabload.U, llega a la computadora a través de un
mensaje instantáneo supuestamente enviado por un contacto conocido del
servicio de mensajería de Microsoft. El mensaje muestra el texto "ve esa
vaina" y ofrece una dirección de Internet para bajar un archivo. Al hacer
clic en la url, se descargará e instalará automáticamente el segundo troyano
detectado: Banker.BSX. Según explica Panda, este troyano abre el puerto 1106
y queda activo en la computadora: cuando el usuario intenta acceder a
algunas de las direcciones de bancos que se muestran a continuación, el
Banker.BSX registra cada uno de sus movimientos y envía toda la información
robada a una cuenta de correo electrónico accesible para el creador de los
códigos maliciosos. Por último, el Banker.BSX se encarga de enviar nuevos
mensajes infectados a todos los contactos de MSN Messenger

saludos cordiales..!
REFernandez
http://spaces.msn.com/members/reinaldoefernandez/
http://eduardofernandez.bitacoras.com/

Responder a este mensaje

#2 Nostromo

29/12/2005 - 11:52 | Informe spam

Desde luego, al fin y al cabo debe ser uno mismo quien descargue ese
archivo y lo ejecute. Lo primero que llama la atención a cualquiera que sea
de España es que la palabra vaina no es común para referirse a un enlace o
dirección.

Responder a este mensaje

#3 El Nazgûl

29/12/2005 - 13:15 | Informe spam

Creo que algo similar y más completo lo publiqué ayer

Salu2 desde Utumno
El Nazgûl ;-)

Neither life, nor dead.
There is no life in this void.

"R.E Fernandez" escribió en el mensaje
news:O%

El primer troyano, llamado Nabload.U, llega a la computadora a través de
un mensaje instantáneo supuestamente enviado por un contacto conocido del
servicio de mensajería de Microsoft. El mensaje muestra el texto "ve esa
vaina" y ofrece una dirección de Internet para bajar un archivo. Al hacer
clic en la url, se descargará e instalará automáticamente el segundo
troyano detectado: Banker.BSX. Según explica Panda, este troyano abre el
puerto 1106 y queda activo en la computadora: cuando el usuario intenta
acceder a algunas de las direcciones de bancos que se muestran a
continuación, el Banker.BSX registra cada uno de sus movimientos y envía
toda la información robada a una cuenta de correo electrónico accesible
para el creador de los códigos maliciosos. Por último, el Banker.BSX se
encarga de enviar nuevos mensajes infectados a todos los contactos de MSN
Messenger

saludos cordiales..!
REFernandez
http://spaces.msn.com/members/reinaldoefernandez/
http://eduardofernandez.bitacoras.com/

Responder a este mensaje

#4 Hupus [MX]

30/12/2005 - 09:22 | Informe spam

Muchos de mis contactos en España han sido infectados (por no decir que la mayoría), lamentablemente fué porque les extrañó eso de "vaina" y sintieron la suficiente curiosidad para hacer click... aún cuando más de uno reconoció que el sentido común les indicaba que no deberían de hacerlo pues claramente veían un "exe" en el enlace.

Siguiendo la noticia en el post que colocó Nazgúl el día de ayer, vi que la AI ha publicado una descripción en http://www.internautas.org/html/3369.html con información proporcionada por Panda AV.
Saludos desde Acapulco, Gro., MX.
Hupus [MX]
hupus(ARROBA)messageries-instantanees.net
+ sobre el Messenger http://messageries-instantanees.net/
Foros M-I: http://www.ordy-system.be/Forum/

"Nostromo" wrote in message news:

Desde luego, al fin y al cabo debe ser uno mismo quien descargue ese
archivo y lo ejecute. Lo primero que llama la atención a cualquiera que sea
de España es que la palabra vaina no es común para referirse a un enlace o
dirección.

Siga el debate Respuesta

Responder a este mensaje

Ads by Google

Hacer una pregunta

Tengo una respuesta

Busqueda sugerida