El total de ataques en red que se neutralizaron a lo largo de este mes asciende a 213.915.256. Además, se detectaron y eliminaron 187.234.527 programas maliciosos o intentos de infección local en este periodo de tiempo.

Regalos peligrosos

Es frecuente que los ciberdelincuentes aprovechen la popularidad de diferentes servicios de Internet. Después de Nochevieja, Kaspersky Lab detectó un troyano-dropper camuflado como un generador de claves para sus productos (http://www.securelist.com/ru/blog/40232/Syurpriz_dlya_lyubiteley_khalyavy).

El dropper instala y ejecuta dos peligrosos programas, sobre todo en los equipos de los usuarios que suelen darse de alta en páginas que ofrecen como reclamo servicios gratuitos, ofertas, etc. Uno de ellos roba los datos de los programas y las contraseñas de los juegos on-line. El segundo es un backdoor que también tiene funciones de keylogger.

Ataques mediante Twitter

A mediados de enero, la difusión masiva de enlaces abreviados ha continuado (http://www.securelist.com/en/blog/11136/New_Twitter_worm_redirects_to_Fake_AV) de la misma forma que en diciembre. Después de peregrinar por varias redirecciones, el usuario llega a una página que ofrece un “antivirus on-line” falso: abre en la página una ventana similar a la de Mi PC, hace una imitación de escaneado del equipo y le pide al usuario pagar para eliminar los programas maliciosos “detectados”.

Programas publicitarios
Continúa la propagación de programas publicitarios. AdWare.Win32.WhiteSmoke.a, que ocupa el puesto 12 en la estadística de programas maliciosos en Internet, agrega el acceso directo “Improve your PC” al escritorio. Cuando el usuario hace clic en éste, se abre una página que propone “eliminar los errores del equipo”. Si el dueño del equipo acepta la propuesta, se le instala un programa llamado RegistryBooster 2011 que escanea el ordenador y le pide que pague para corregir los errores detectados.

Programas maliciosos complejos: un nuevo gusano de correo
En enero apareció un nuevo gusano de correo, Email-Worm.Win32.Hlux. Se propaga mediante mensajes informando de que el usuario ha recibido una tarjeta y que debe instalar Flash Player para “que la visualización de la tarjeta sea correcta”. El enlace abre una ventana de diálogo en la que se le pregunta al usuario si quiere descargar el fichero. Independientemente de la respuesta del usuario, el gusano trata de irrumpir en el equipo. A los cinco segundos de la apertura de la ventana de diálogo, se lo remite a una página que contiene una serie de exploits y programas de la familia Trojan-Downloader.Java.OpenConnection que empiezan a descargar Hlux en el ordenador.

TOP 20 de programas maliciosos en Internet

*Total de incidentes únicos registrados por el antivirus web en los equipos de los usuarios

Fuente: muyseguridad