Como avisabamos, ya son varios los mails que estan propagando en base a la muerte de Osama Bin Laden, con malware incluido

Bin Laden continúa “vivo” gracias a las artimañas de los “hackers” informáticos
Los ciberdelincuentes aprovechan la conmoción mundial provocada por el anuncio de la muerte del líder terrorista. Emplean técnicas de ingeniería social para conseguir usuarios incautos y estafarlos con videos e imágenes falsas de la cabeza de la organizacíón Al Qaeda

El presidente estadounidense Barack Obama realizó una conferencia de prensa sorpresiva el domingo para anunciar que fuerzas armadas de su país se enfrentaron y mataron a tiros al líder de Al Qaeda, Osama Bin Laden, en Pakistán.

La noticia tuvo, al instante, enorme impacto internacional y sobre ella se estará hablando en los próximos días. Y quienes más se refregaron las manos, contentos por la inmediata ventana de oportunidades para hacer grandes negocios, que se les abría delante de ellos, fueron los delincuentes informáticos.
Sebastián Bortnik, coordinador de Awareness & Research, explicó que, en primer lugar, se detectaron algunos foros en inglés con supuestas imágenes del cuerpo del terrorista ahorcado, obtenidas por periodistas:

to de los lectores que el enlace era malicioso. Claramente, la curiosidad de los usuarios sigue siendo vital para los atacantes.

Además, desde este lunes se observan algunos ataques que también utilizan la muerte de Bin Laden como excusa para propagar malware.

En esta ocasión, se trata de un correo en portugués, que tiene como título (traducido al español) “Ver video en el que Osama bin Laden aparece sosteniendo un periódico con la fecha de hoy y desmiente su posible muerte reportada por Obama”:

to video de la princesa con un amante previo al casamiento):

to (de Osama Bin Laden) y que ambos tienen el mismo peso.

Al descargarlos, Bortnik pudo comprobar que dichos archivos poseen el mismo MD5 (9EE8023B94D6186F09857DBDAD14ED09), es decir, es la misma amenaza y sólo fue modificado el nombre.

También se pudieron identificar ataques en español en Facebook que, por el momento, no poseen malware pero sí enlaces publicitarios indeseados, y probables amenazas del tipo scam:

to del mundo están atentos a las últimas noticias, sino también estamos viendo ataques desarrollados desde América latina para aprovechar la propagación de malware”, señaló el especialista.

A su vez, es de esperarse que también aparezcan ataques de BlackHat SEO relacionados al tema, incluso en español. Uno de ellos consiste en romper las reglas establecidas por los buscadores y afectar la experiencia de usuario de forma negativa, debido a la aplicación de algunas de estas técnicas.

“Ante este tipo de noticias, es indispensable que los usuarios estén atentos y tengan en cuenta las buenas prácticas en Internet, de forma tal de no exponerse a este tipo de amenazas. Osama Bin Laden está muerto, pero el malware está vivo”, concluyó Bortnik.

Fuente
Comentario:

Ya indicamos que no se tenía que ser curioso y dejar estar mails y links al respecto, pero si alguien duda de que puede haber sido infectado por alguno de los ficheros del Banload, bien por el mail relativo a OBAMA o por el de la BODA , puede lanzar nuestro ELIMD5.EXE con esta cadena:   9EE8023B94D6186F09857DBDAD14ED09  y si detecta algun fichero lo moverá a C:\muestras, desde donde poder enviarnoslo para controlarlo.

saludos

ms, 3-5-2011