Diario Tecnologico - Spyware/Spydeleter: un malware creado

Los antivirus de Panda Software detectan y neutralizan eficazmente la acción de esta aplicación maliciosa, cuyo autor ya se encuentra en manos de la justicia.

Durante los últimos días, varios medios de comunicación -entre los que se encuentran IBLNEWS o USA TODAY - se han hecho eco de un mandato judicial que ordena a Stanford Wallace, conocido también como “el rey del spam”, a retirar una aplicación maliciosa, llamada Spyware/Spydeleter. Este malware, tras afectar los equipos, intenta chantajear a los usuarios para que paguen a cambio del remedio necesario para limpiarlos.

Spyware/Spydeleter es un script que puede descargar hasta nueve spyware (programas espía) en el computador. Se instala en los equipos de los usuarios cuando se visitan páginas web, bien a través de links o de javascripts, que lo hacen de modo automático.

Una vez en el sistema, Spyware/Spydeleter descarga los spyware mediante conexiones FTP. Asimismo, crea y deja activos en memoria varios procesos -con nombres como sd.exe o sd3.exe- que se ocupan de que el script se encuentre funcionando en todo momento.

Finalmente, Spyware/Spydeleter crea varias entradas en el registro de Windows, cuyo efecto más significativo es el cambio de la página de inicio del navegador Microsoft Internet Explorer, por otra que advierte que el equipo puede estar infectado por algún spyware. Dicha página también incluye un link donde, supuestamente, el usuario encontrará ayuda para limpiar su equipo. Efectivamente, si se pulsa dicho link se accede a una página desde donde puede descargarse el programa Spy Deleter que eliminará esos spyware, a cambio de la “módica” cifra de 29 dólares USA.

"Esta situación no sería tan preocupante, si no fuera porque ese programa ha sido supuestamente desarrollado por la misma persona que realizó y distribuyó Spyware/Spydeleter. Por más títulos de nobleza que se cuelgue el autor, aquí no hay nada noble, hay delincuencia. Tal vez no se use un cuchillo como en un asalto, pero la lógica de tu dinero o tu integridad , es la misma. Otra cosa lógica es que el interés por este tipo de asaltos no va a cesar, y estar conscientes de esto es el primer paso para comenzar a cuidarse", afirma el Gerente General de Panda Software-Chile, Luis Valenzuela.

Además, los usuarios cuyos equipos hayan sido afectados también encontrarán que en el escritorio han aparecido dos links -llamados Click to Remove Spyware y Remove Spyware Now - que apuntan a dicha página de compra.

Para el director de PandaLabs, Luis Corrons, “podría decirse que ha comenzado una nueva era para el malware, en el sentido de que muchos de los creadores de este tipo de programas no buscan demostrar que son capaces de hacer códigos dañinos mejor que nadie, sino obtener un beneficio económico por ello. Cada vez hay más intentos de estafas a través de “phishing”, y proliferan los troyanos que intentan robar datos confidenciales, sobre todo relacionados con cuentas bancarias. Ahora más que nunca deben extremarse la precauciones en Internet, principalmente porque pueden afectar donde más duele: al bolsillo de los usuarios”.

Mientras la orden judicial se lleva a cabo, existe la posibilidad de que los equipos puedan verse afectados por el mencionado script malicioso. Por ese motivo, Panda Software recomienda extremar las precauciones cuando se navega por Internet y mantener actualizado el software antivirus.

Los antivirus de Panda Software detectan y eliminan eficazmente esta aplicación, así como los spyware que pueda instalar, restaurando las condiciones que los equipos tenían antes del ataque.

Más información sobre éstas u otras amenazas informáticas en la Enciclopedia de Panda Software, disponible en la dirección: http://www.pandasoftware.es/virus_info/enciclopedia/

Para la detección y desinfección gratuita de los ordenadores pueden utilizar el antivirus on-line Panda ActiveScan, disponible en http://www.pandasoftware.cl/online/activescan.html

Acerca de PandaLabs

Cuando se recibe un fichero sospechoso de contener un virus, el equipo técnico de Panda Software lo analiza inmediatamente y, dependiendo del tipo de virus, las acciones que se realizan pueden incluir: desensamblaje, chequeo integral, análisis del código, etc. Si realmente el fichero contiene un nuevo virus, se desarrollan las rutinas de detección y desinfección que son distribuidas rápidamente a los usuarios de sus soluciones antivirus.

Para más información: http://www.pandasoftware.es/virus_info/

Acerca de Panda Software-Chile

Panda Software-Chile es filial de la multinacional europea Panda Software, una de las principales compañías mundiales de soluciones de seguridad informática. También es líder reconocido en innovación, crecimiento y en satisfacer las necesidades de los clientes, gracias a tecnologías, productos y servicios que mantienen las instalaciones informáticas libres de virus y otras amenazas, al menor Costo Total de Propiedad. Panda Software-Chile entrega soluciones proactivas para entornos corporativos de pequeñas a grandes empresas, y para usuarios domésticos. Junto a sus productos antivirus, ofrece las exclusivas Tecnologías TruPrevent, que entregan la mejor seguridad preventiva.

Mayores informaciones:
Lucía Escobar Meza
Comunicaciones
Panda Software Chile
6333268 – 6643012 – 6386018
09-0512522
rrpp@pandasoftware.cl

Enlaces relacionados
www.pandasoftware.cl