El principal problema al que deben enfrentarse usuarios y corporaciones son las redes zombie. La red del Conficker, una de las más conocidas, tiene más de 8 millones de PC infectados Se calcula que la red TDSS cuenta con más de 5,5 millones de equipos zombies y que la del Zeus tiene mas de […]

Una ciberbanda rusa liderada por un hombre que se hace llamar “Soldado” ha conseguido robar 3,2 millones de dólares de los ciudadanos estadounidenses utilizando el troyano ladrón de datos SpyEye-Zeus Se estima que en los primeros seis meses de este año, la banda del Soldado ha logrado comprometer grandes negocios estadounidenses con SpyEye, incluidos bancos, […]

En un último Reporte de Amenazas, se revela que un falso cargador de antivirus W32/FraudLoad.OR responsable del 58 por ciento de la nueva actividad de malware durante este período. Diario Ti: “Tradicionalmente, FraudLoad instala falsas utilidades de antivirus en el sistema de un usuario desprevenido, pero en nuestros laboratorios, encontramos que es muy común que […]

Investigadores de seguridad advierten que una ola de falsos correos electrónicos bajo la apariencia que provienen de la Hacienda Pública, llevan a los destinatarios hacia una nueva variante del virus que infecta archivos LICAT. LICAT es una pieza de malware asociada con el troyano bancario ZeuS que apareció por primera vez en octubre de 2010. […]

El paquete de herramientas del troyano Zeus ha agregado un nuevo elemento a su arsenal para el engaño masivo: la publicidad. Trusteer reportó que ha encontrado una nueva configuración de este paquete digital de herramientas para el fraude, la cual inyecta avisos publicitarios que ofrecen altas tasas de interés, que van del 7% al 32% […]

La última versión del troyano SpyEye incluye nuevas capacidades diseñadas específicamente para robar datos confidenciales de los usuarios de Windows que navegan por Internet con los exploradores web Google Chrome y Opera. El autor del troyano SpyEye solía vender el kit de software de actividades ilegales en un gran número de foros de cibercrimen en […]

  Los expertos de seguridad afirman que el código fuente de Zeus está de nuevo en circulación, por lo que se espera que los ataques de este malware empiecen pronto. El código fuente del malware Zeus está de nuevo en circulación y se espera una nueva oleada de ataques. Al menos es lo que afirman […]

Los investigadores de seguridad advierten que una muestra de ZeuS que acaba de ser identificada está firmada con un certificado digital falso, supuestamente emitido para el proveedor alemán de antivirus Avira. La firma de código ha sido posible desde la época de Windows NT, sin embargo, la adopción de la tecnología fue lenta hasta Windows […]

Expertos en seguridad han alertado de un nuevo tipo de troyano denominado Mitmo y diseñado para robar las contraseñas de los usuarios que acceden a servicios bancarios desde teléfonos móviles. Mitmo está considerado como una variante móvil de ZeuS Investigadores del área de seguridad informática han descubierto una variante del troyano bancario Zeus capaz de […]

“Motivados por los grandes ingresos, los ciberdelincuentes profesionales han sustituido a los aficionados que buscaban emociones como la mayor amenaza en la web”. La revista Business Week publicaba en 2005 que algo estaba cambiando en las amenazas online. El informe Una gran década para el cibercrimen, publicado recientemente por la compañía de seguridad informática McAfee, […]

En un reciente estudio, especialistas anti-botnets en Damballa escribieron que el número de PCs infectadas por bots en el mundo, se incrementó siete veces en un año, aunque no se mencionaron cifras absolutas. Los investigadores consideran que el crecimiento masivo en 2010 fue causado por un incremento en la disponibilidad de “paquetes de exploits” y cajas de herramientas para troyanos. Dichas herramientas permiten a los criminales que no tienen alguna habilidad en programación, ensamblar su malware y armas de ataque, con pocos y simples clics del ratón. Los precios de estas cajas de herramientas se encuentran entre los $100 y $1000 dólares.
Dentro de los sets de herramientas más populares, en términos de implementación, está el bot Alureon, también conocido como TDL, el cual tiene también características de rootkit. Para infectar un sistema, Alureon puede, además, burlar las medidas de seguridad extra disponibles en la versión de 64 bits de Windows 7 y Vista.
Una botnet basada en Alureon, operada por cibercriminales llamada “RudeWarlockMob”, fue responsable de casi el 15% del número total de infecciones registradas por Damballa. Microsoft ha realizado diversas observaciones similares en la primera mitad de 2010, y aún él sostuvo, por ejemplo que Alureon era responsable de un tercio de todas las infecciones en Alemania.

El segundo lugar en las estadísticas de Damballa, es ocupado por la botnet “RogueAVBotnet”, la cual es aparentemente usada para distribuir scareware. En tercer lugar, se encuentra el troyano bancario Zeus, seguido por “Monkif” y “Koobface”. A mediados de 2010, la botnet Zeus operada por la pandilla cibercriminal llamada “FourLakeRiders” había creado 1.2 millones de PCs zombies. En general, las 10 redes de bots más grandes, son responsables de casi la mitad de todas las infecciones registradas.

Controlado por actual ELISTARA 22.54 es una de las muchas variantes del ZBOT_Y Controlado por actual ELISTARA 22.54 es una de las muchas variantes del ZBOT_Y File name: panda.pydia.exe Submission date: 2011-02-05 20:32:22 (UTC) Current status: finished Result: 38 /42 (90.5%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update Result […]