<?xml version="1.0" encoding="ISO-8859-15"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>Sergio Hernando &#187; Malware muy malo</title>
	<atom:link href="http://www.sahw.com/wp/archivos/tag/malware-muy-malo/feed/" rel="self" type="application/rss+xml" />
	<link>http://www.sahw.com/wp</link>
	<description>Seguridad de la Información y Auditoría de Sistemas</description>
	<lastBuildDate>Tue, 07 Sep 2010 18:58:53 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.0.1</generator>
		<item>
		<title>Alerta: Nuevo troyano amenaza la seguridad doméstica</title>
		<link>http://www.sahw.com/wp/archivos/2009/12/28/alterta-nuevo-troyano-amenaza-la-seguridad-domestica/</link>
		<comments>http://www.sahw.com/wp/archivos/2009/12/28/alterta-nuevo-troyano-amenaza-la-seguridad-domestica/#comments</comments>
		<pubDate>Mon, 28 Dec 2009 01:24:58 +0000</pubDate>
		<dc:creator>Sergio Hernando</dc:creator>
				<category><![CDATA[Malware]]></category>
		<category><![CDATA[Malware muy malo]]></category>

		<guid isPermaLink="false">http://www.sahw.com/wp/?p=5418</guid>
		<description><![CDATA[Buenas, Un grupo de investigadores ha descubierto un nuevo troyano que supera todos los límites conocidos. Este nuevo ejemplar tiene nuevas características que podrían resultar mortales de necesidad para muchos usuarios, afctando gravemente la seguridad. Para infectar el ordenador no hace falta estar conectado a Internet, ni tan siqiera hace falta tener encendido el ordenador. [...]]]></description>
			<content:encoded><![CDATA[<p>Buenas,</p>
<p><a href="http://allfunny-stuff.com/pics/nerds/nerds-3.jpg">Un grupo de investigadores</a> ha descubierto un nuevo troyano que supera todos los límites conocidos. Este nuevo ejemplar tiene nuevas características que podrían resultar mortales de necesidad para muchos usuarios, afctando gravemente <a href="http://failblog.files.wordpress.com/2009/11/epic-fail-career-fair-fail.jpg">la seguridad</a>.</p>
<p>Para infectar el ordenador no hace falta estar conectado a Internet, ni tan siqiera hace falta tener encendido <a href="http://makememinimal.com/wp-content/uploads/2009/08/wearable_computer_fail.jpg">el ordenador</a>. En algunos casos, ni hace falta tener <a href="http://www.redadictos.com/wp-content/uploads/2007/08/pc-portatil.jpg">ordenador</a>. Basta con que un vecino esté infectado para que por el aire que corre por la rendija de la puerta tu ordenador acabes infectado. Esta nueva modalidad se denomina <em>air infection</em>, y es el resultado de años de trabajo en equipo de las mafias de San Petersburgo, Vladivostok y dos ingenieros de sistemas de Alpedrete. </p>
<p>Entre las características del troyano figuran las siguientes:</p>
<ul>
<li>Es capaz de adulterar <a href="http://www.autodescuento.com/blog/wp-content/uploads/2008/11/navegadores-gps-garmin.png">todos los navegadores</a> del mercado de modo que al meterte en la página de <a href="http://www.valechumbar.com/files/previous/banco-grande.jpg">tu banco</a> saldrá un GIF animado con la foto del director de tu oficina diciendo que le mandes por telegrama tu tarjeta de coordenadas (aparentemente, porque un millonario nigeriano te ha legado toda su herencia, que suerte macho)</li>
<li>Puede adulterar las lecturas de tu contador <a href="http://www.wayerless.com/wp-content/uploads/2008/01/enchufe-piscina.jpg">de electricidad</a>, y provocar que tu potencia contratada pase de 3,45 KV a 8 KV, lo que podría llegar a fundirte los magnetotérmicos, añadiendo además dos o tres ceros a <a href="http://mm.publico.es/images/thumbnails/3029.07be6d86.jpg">tu factura</a>.</li>
<li>Algunas variantes harán que <a href="http://strider01.files.wordpress.com/2009/04/album_cover_crap_133_coverbrowser_com_occupational.jpg">el repartidor de Correos</a> entre en trance, abra tus cartas y las esparza por el vecindario, con lo cual tus vecinos sabrán cuántos puntos llevas acumulados en la Travel Club, lo que cobras de nómina y tus ofertas de la semana del <a href="http://pacojonnes.files.wordpress.com/2008/09/hola.jpg">Carrefour</a>.</li>
<li>El troyano puede intervenir tus comunicaciones móviles, redirigiendo todo el tráfico al teléfono de <a href="http://www.guzer.com/pictures/funny_granny.jpg">tu suegra</a> o a números pornográficos de alta tarificación. Mediante adulteración del fichero <em>/etc/hosts</em> y equivalentes, los intentos de llamar al servicio técnico del ADSL fracasarán, ya que serán redirigidos al club de fans de <a href="http://shopbase.finetunes.net/shopserver/BinaryCacheServlet?albumid=1252118906173&datatype=fc300">Manolo Escobar</a>.</li>
<li>Algunas variantes provocan urticaria, cefaleas intensas y según se ha podido comprobar, pueden anular los efectos del Hemoal así como la adherencia de las tiras <a href="http://www.misscompras.com/uploaded/normal/corega_ultra_crema_extra_fuerte.jpg">Corega Ultra</a>. Los médicos pueden confundir los síntomas con algún empacho navideño provocando falsos negativos y achacando el origen a una mayonesa en mal estado o a un exceso de mantecados. Cuidado.</li>
<li>En las variantes más agresivas, todas las películas de tu disco duro serán sobreescritas por un fichero AVI que contiene la versión original de <a href="http://www.youtube.com/watch?v=dgjykLqff0E">Marcelino, pan y vino</a>. También aplicable a todos los contenidos de <a href="http://farm4.static.flickr.com/3155/3049951764_34aa4cfbd1.jpg">tus pen drives</a>.</li>
<li>Los ficheros MP3 correrán igual suerte, ya que todos serán reemplazados por el audio de <a href="http://www.youtube.com/watch?v=1eBbvbou_ZU">José Lee To-jeiro</a>.</li>
</ul>
<p>De momento los antivirus no detectan la <a href="http://tronfi.bitacoras.com/img/amenaza.jpg">amenaza</a>, y parece que no la detectarán, así que si sufres alguno de los síntomas que se describen, lo mejor es que te encierres en el cuarto y dejes capear el temporal.</p>
<p>Un saludo,</p>
]]></content:encoded>
			<wfw:commentRss>http://www.sahw.com/wp/archivos/2009/12/28/alterta-nuevo-troyano-amenaza-la-seguridad-domestica/feed/</wfw:commentRss>
		<slash:comments>4</slash:comments>
		</item>
	</channel>
</rss>
