Falsas actualizaciones del navegador instalan malwares

Mantener el navegador actualizado es una de las medidas de seguridad más importantes para evitar infectarnos al navegar por la red, pero igual de importante o más es llevar a cabo la actualización por las vías adecuadas, es decir, mediante actualizaciónes automáticas o a través de la página de descarga oficial.

Lo que nunca debemos hacer es descargar actualizaciones desde cualquier página que nos invite a ello, porque este es uno de los procedimientos que usan los ciberdelincuentes para instalar malwares en nuestro equipo o para sacarnos el dinero mediante suscripciones fraudulentas a servicios sms premium, etc.

Un caso de utilización de este tipo de engaño para infectar el ordenador lo detallan en GFI,: Se trata de una página (Vkernel. org) a la que probablemente se llegará redireccionado desde otras o al pinchar en banners, y que al acceder a ella nos muestra un mensaje de alerta avisándonos de que nuestro navegador está desactualizado. Tras realizar un falso escaneo del sistema nos ofrece descargar e instalar el archivo update.exe, que supuestamente contiene la actualización pero que realmente es malware detectado por 22 de 43 antivirus según análisis en Virustotal.

No es capaz de distinguir el tipo de navegador que utilizamos, y muestra siempre el mismo logo de Firefox aunque entremos con Chrome como ha sido mi caso. Otros sitios maliciosos que se han localizado y que realizan acciones similares son aveonix. org, smolvell .org y stocknick. org, que en este caso muestran logo de Chrome en lugar de Firefox:

Según GFI, si ejecutamos el archivo update.exe se descargará e instalará otro programa llamado Driver que crea una carpeta denominada Driver en la cual a su vez descargará otros dos archivos, uninstall.exe y app.exe. Éste último también es detectado como malicioso (16 de 43 antivirus), cuando se ejecuta redirige a diversas páginas de concursos fraudulentos y, posteriormente, se conecta a diversos sitios para instalar programas que pueden ser dañinos para el sistema.

Fuente

NOTA: EL acceso a las webs maliciosas indicadas ya ha sido capado, se indican a título de ejemplo de lo que pueden hacer otras páginas de servidores con el mismo fin.

saludos

ms, 31-1-2012