Diario Tecnologico - Virus que captura información personal se propaga por la web

Un ataque potencialmente peligroso contra millones de ordenadores personales a través de un virus, diseñado para sustraer información financiera y contraseñas de los usuarios de Internet, fue lanzado a través de la web, dijeron expertos en seguridad informática.

El ataque, que surgió a principios de semana mediante un virus conocido como "Scob", se aprovecha de la vulnerabilidad de servidores que utilizan una versión del software IIS de Microsoft, y se estima que es más peligroso que los recientes ataques protagonizados por los virus "Sasser" y "Blaster".

Los servidores infectados explotan otro lado vulnerable del buscador de Internet Explorer (también de Microsoft) para instalar un virus troyano en los ordenadores de quienes navegan por la web y visitan los sitios infectados, dijo Alfred Huger, director senior de ingeniería en Symantec, una de las compañías líderes en seguridad informática.

"Todo esto sucede mientras parece que estuvieras viendo la misma página web", explicó Huger.
"Tú ni siquiera te das cuenta de que partes de tu buscador han sido redireccionadas a otro sitio web".

El virus troyano se aloja en los ordenadores de los internautas y está diseñado para capturar los números de tarjetas de crédito y contraseñas y enviarlas a un servidor en Rusia, dijo Michael Murray, ejecutivo de nCircle Network Security.

A última hora del viernes, sin embargo, la amenaza parecía haber disminuido, por lo menos hasta el momento.

"El servidor parece haber estado desconectado en las últimas ocho horas", dijo Murray. "No sabemos si fue desconectado por las autoridades o si fue accidental".

El ataque es más peligroso que los anteriores porque aún no hay parches disponibles para reparar la vulnerabilidad del Internet Explorer que permite que los "hackers" tomen el control de las máquinas.

En su página web Microsoft indica a sus usuarios que podrían buscar los archivos "Kk32.dll" o "Surf.dat" para confirmar si sus ordenadores están infectados. La compañía también sugiere que los internautas coloquen en "alto" el nivel de seguridad de sus buscadores.

Los expertos en seguridad también recomendaron a los usuarios de ordenadores que actualicen sus programas de anti-virus.

Enlaces relacionados
www.symantec.com
Fuente: Iblnews.com