Malware se hace pasar por Microsoft Security Essentials

Un nuevo malware de Windows que se hace pasar por el instalador de Microsoft Security Essentials (MSE) circula en Internet, tratando de engañar a los usuarios para ponerse en contacto con estafadores de soporte técnico para obtener asistencia pagada.

Microsoft dijo que el malware, al que llama Hicurdismos, se presenta con el nombre de setup.exe, acompañado de un icono para hacerse parecer al programa de seguridad MSE de la compañía. También puede ser integrado con otro software que descarguen los usuarios.

Si el usuario ejecuta el archivo, Hicurdismos genera una “pantalla azul de la muerte” falso.

Hicurdismos desactiva el cursor del ratón para hacer que parezca como si la compturadora de la víctima no respondiera, así es como bloquean al Administrador de tareas para evitar que los usuarios terminen la ejecución del malware.

La pantalla de error falsa pide a los usuarios llamar a un número gratuito “para resolver el problema por teléfono”.

Microsoft dijo que llamando al número de “soporte técnico” no va a solucionar la pantalla falsa, pero advirtió que podría dar lugar a que los usuarios se les invite instalar más software malicioso disfrazado como herramientas de apoyo o pagar por el software para solucionar un problema que no existe.

El malware es identificado por por el mecanismo de defensa SmartScreen Filter de Microsoft y los navegadores Internet Explorer, que advertirá a los usuarios que al ejecutar el programa podría dañar sus equipos.

Hicurdismos está considerado como una amenaza grave por Microsoft, y ha añadido la detección y la capacidad de eliminación del malware en su software Windows Defender.

Ver información original al respecto en Fuente:
http://www.seguridad.unam.mx/noticia/?noti=3074