El 2 de julio de 2009 Ningún Comentario 2 July 2009 No Comment

Michael Jackson ha estado muerto durante una semana ya, pero todavía hay muchas especulaciones en cuanto a su muerte. ¿Las carreras de spam son la abundancia también — un spam de Michael Jackson-related fue visto llevando el sujeto Quién mató a Michael Jackson?, la llegada de un remitente llamó x-archivos.Michael Jackson has been dead for a week already, but there are still a lot of speculations regarding his death. The spam runs are plenty as well — a Michael Jackson-related spam was seen bearing the subject Who killed Michael Jackson?, coming from a sender named x-files.

El mensaje de spam sugiere que el icono fue matado, y que la información sobre quién le asesinó puede ser vista en URL dado. The spam message suggests that the icon was killed, and that information on who murdered him can be seen on the given URL.

El chasquido en dicha relación lleva a un sitio web, donde al usuario le piden ejecutar un archivo, que supuestamente contiene la información secreta, a fin de averiguar quién mató a Michael Jackson.Clicking the said link leads to a website, where the user is asked to execute a file, which supposedly contains secret information, in order to find out who killed Michael Jackson.

Pero por supuesto, el ejecutable está en absoluto relacionado con el asesino de Michael Jackson, o con Michael Jackson en absoluto, ya que el archivo es realmente unos datos-stealer descubiertos por la Tendencia Micro como TROJ_ZBOT.AXY. TROJ_ZBOT.AXY troyano se une con cierto URL donde descarga un archivo de configuración que contiene una lista de sitios web relacionados con la banca. Una vez que el usuario intenta visitar cualquier de los sitios puestos en una lista, un sitio parodiado es mostrado en vez del verdadero, así cualquier información crítica entró en el sitio parodiado será enviado a un usuario remoto.But of course, the executable is not at all related to Michael Jackson’s murderer, or to Michael Jackson at all, as the file is really an data-stealer detected by Trend Micro as TROJ_ZBOT.AXY. The Trojan TROJ_ZBOT.AXY connects to a certain URL where it downloads a configuration file containing a list of banking-related websites. Once the user attempts to visit any of the listed sites, a spoofed site is displayed instead of the real one, thus any critical information entered on the spoofed site will be sent to a remote user.

Esta amenaza sin embargo, no pone una posibilidad contra la Red de Protección Elegante desde sus todos los componentes — el spam, URL y el archivo — son o bloqueados ya o descubiertos.This threat however, doesn’t stand a chance against the Smart Protection Network as of its all components — spam, URL and file — are already either blocked or detected.

Correo de: TrendLabs | Blog de Malware - por Tendencia MicroPost from: TrendLabs | Malware Blog - by Trend Micro

Spam Especula el Asesinato de Michael JacksonSpam Speculates Michael Jackson’s Murder