Diario Tecnologico - Troyano Alanchum.NX y sus variantes

El troyano se actualiza periódicamente, lo que provoca que cada vez haya más variantes y más mensajes de correo infectados y diferentes en circulación.

(DT, AGENCIAS) Según informa PandaLabs, las Tecnologías TruPreventTM de Panda Software han detectado y bloqueado al troyano Alanchum.NX y sus variantes sin necesidad de conocerlas con anterioridad. Por ello, los usuarios que tengan instaladas estas tecnologías han estado protegidos en todo momento. Las diferentes variantes de Alanchum están siendo enviadas en oleadas de mensajes spam, con un gran variedad de asuntos. Entre ellos pueden mencionarse algunos como “230 dead as storm batters Europe”, “Saddam Hussein alive!”, “Chinese missile shot down Russian satellite“ o “Fidel Castro Dead”.

Alanchum.NX es un troyano de tipo downloader capaz de actualizarse periódicamente, es decir, puede descargar otros archivos en el computador afectado. Según los datos de PandaLabs, entre los ficheros que el troyano descarga se encuentran actualizaciones de sí mismo, con lo que en cada actualización se transforma en una nueva variante. Una de ellas, incluso, utiliza funcionalidades rootkit para ocultar su presencia en el computador afectado. Al mismo tiempo, las distintas actualizaciones provocan que aparezcan distintas oleadas de mensajes infectados aunque con asuntos diferentes, ya que cada nueva variante cambia el asunto de los mensajes que envía.

“No es la primera vez que aparece un código malicioso capaz de auto-actualizarse; sin embargo, no es frecuente ver uno tan activo en ese sentido. De hecho, el autor de los troyanos esta intentando crear algo similar a una red de bots, es decir, un grupo de equipos infectados por un código malicioso que realizan de forma automática y simultánea las acciones que el hacker indica”, afirma Luis Corrons, director técnico de PandaLabs.

Alanchum.NX y sus variantes llegan como archivos adjuntos con nombres como “video.exe” o “full_video.exe” a correos electrónicos con asunto variable, como los anteriormente mencionados. En caso de que el usuario ejecute el archivo adjunto, Alanchum o cualquiera de sus variantes se instala en el computador. El principal efecto de ello es que el equipo puede ser controlado de forma remota, de manera que puede ser utilizado para enviar spam o atacar otras máquinas sin el conocimiento del usuario. Asimismo, el troyano puede descargar todo tipo de archivos en el sistema, como pueden ser otros ejemplares de malware.

“Es un caso muy claro del uso de técnicas de ingeniería social. Los ciber-delincuentes aprovechan un supuesto asunto de actualidad para distribuir su malware y engañar a los usuarios, tentándolos a abrir el fichero adjunto. Además, para mayor efectividad, tratan de utilizar una gran variedad de temas, de manera que los usuarios no estén seguros de si han recibido un mensaje de interés o no”, explica Luis Corrons.