Un nuevo gusano de correo electrónico intenta enviar mensajes a móviles para que descarguen archivos maliciosos.

Concretamente, el nuevo gusano Eliles.A trata de enviar mensaje a teléfonos móviles de las compañías Movistar y Vodafone de España.

Un nuevo gusano de correo electrónico intenta enviar mensajes a móviles para que descarguen archivos maliciosos.

PandaLabs ha detectado la aparición de un nuevo gusano de correo electrónico, Eliles.A, que intenta enviar mensajes a teléfonos móviles de las compañías Movistar y Vodafone. Dichos mensajes incluyen un link para la descarga de un archivo malicioso en el teléfono.

Eliles.A está programado en lenguaje Visual Basic Script. Llega al ordenador en mensajes de correo electrónico que llevan por asunto Curriculum Vitae para posible vacante, mientras que en el cuerpo de texto aparece:

Adjunto Currilum Vitae, por estar interesado en algún puesto vacante en su empresa,me encantaria que lo tuviera en cuenta, ya que estoy buscando trabajo por esa zona. Sin más, reciba un cordial Saludo.

Por su parte, el archivo adjunto a dicho mensaje, y que en realidad contiene al gusano, tiene un nombre muy variable ya que es escogido a partir de una extensa lista de opciones. Algunos ejemplos son: ChiLiTa, animaciencia o ceutideportes.

En caso de que el usuario ejecute el archivo adjunto, el gusano se copia en el ordenador con el nombre C.Vitae.zip, y se envía a las direcciones de correo electrónico que encuentra en el ordenador. Asimismo, desactiva programas antivirus que puedan encontrarse instalados en el equipo e introduce entradas en el registro de Windows con el objetivo de ejecutarse cada vez que se reinicie el sistema.

Finalmente, intenta enviar mensajes a móviles de las compañías Vodafone y Movistar, que tienen el siguiente aspecto:
.
De: (nombre escogido aleatoriamente al que añade @ono.com)
Para: (número de teléfono del receptor)@vodafone.es
CC: (número de teléfono del receptor)@movistar.es
Asunto: Msj Operador: Proteja su movil
Cuerpo: Descarguese gratis el Antivirus para Nokias Series 60. (6630,6680,7610,7650,N70,N90), totalmente gratuito.

El mensaje incluye un link que descarga en el móvil un archivo malicioso llamado Antivirus.sis, y que puede afectar a aquellos teléfonos móviles que funcionen con el sistema operativo Symbian. En este momento la dirección web desde la que se descarga dicho fichero ha sido deshabilitada; sin embargo, debe tenerse en cuenta que pueden aparecer nuevas versiones del gusano que envíen links a direcciones de Internet que se encuentren operativas.

“Estamos ante un interesante ejemplo de ataque combinando, utilizando el correo electrónico tradicional para afectar a teléfonos móviles. Aunque en este caso no se trata de un código malicioso especialmente peligroso, lo preocupante es que se trata de una nueva vía que puede ser utilizada en el futuro para provocar epidemias masivas que afecten no sólo a los usuarios de ordenadores, sino también a la telefonía móvil. Esto, en la sociedad actual, tendría unas gravísimas consecuencias en todos los ámbitos, afirma Luis Corrons, director de PandaLabs.

Para ayudar al mayor número de usuarios a analizar y/o desinfectar puntualmente sus equipos, Panda Software ofrece gratuitamente -en www.activescan.com.ar  – la solución antimalware online Panda ActiveScan, que ahora también detecta spyware.  Además, los webmasters pueden ofrecer este mismo servicio a los visitantes de sus páginas web mediante la inclusión de un código HTML que pueden obtener gratuitamente en:
http://www.pandasoftware.es/partners/webmasters/

Acerca de Panda Software
 
Asegúrese de que su equipo está libre de virus, spyware y otras amenazas de Internet usando la solución online gratuita Panda ActiveScan www.activescan.com.ar 

Panda Software (www.pandasoftware.es) es una empresa líder en el desarrollo y suministro de soluciones integradas de seguridad para combatir virus, hackers, troyanos, spyware, phishing, spam y otras amenazas de Internet. Con sus revolucionarias Tecnologías TruPrevent™, las innovadoras soluciones de Panda Software ofrecen una mayor rentabilidad de la inversión, manteniendo a los clientes protegidos incluso contra las nuevas amenazas que todavía no han sido identificadas. PandaLabs, el laboratorio más rápido de la industria en proporcionar actualizaciones completas a los usuarios, ofrece respuesta contra el malware 24 horas al día, 7 días a la semana, y durante todos los días del año, a nivel mundial.

Las soluciones de seguridad de Panda, de gestión centralizada, protegen servidores, pasarelas y puntos de salida de la red, asegurando una línea de defensa eficaz y fácil de usar contra las amenazas de Internet para grandes empresas, compañías de pequeño y medio tamaño y usuarios domésticos. Las soluciones Panda están respaldadas por un equipo experto de profesionales de servicio técnico en cada uno de los países en los que la empresa está presente. Los servicios técnicos están disponibles 24 horas al día, 7 días a la semana.

Fuente:
Panda Software

Panda Antivirus
Dast Informática S.R.L.
Primer Distribuidor Mayorista
Panda Software Argentina
www.pandaantivirus.com.ar

Lista de Resellers Certificados y Activos en Argentina:
www.pandaantivirus.com.ar/localesdeventa

Más información sobre amenazas informáticas en la Enciclopedia de Panda Software:
www.pandaantivirus.com.ar/enciclopedia

Panda ActiveScan TM Antivirus Online Gratis y Actualizado al día con la última tecnología:
www.ActiveScan.com.ar

Controle en el nivel de protección de su antivirus:
www.antiviruschecker.com.ar

Más definiciones técnicas sobre virus y malware:
www.pandaantivirus.com.ar/glosario

Descargas de aplicaciones gratuitas PQRemove desde Servidor de Argentina:
www.pandaantivirus.com.ar/solucionesinmediatas

Recursos Gratuitos para Webmasters:
www.pandaantivirus.com.ar/webmasters

Más información sobre las Tecnologías TruPreventTM en:
www.pandaantivirus.com.ar/truprevent

Be Sociable, Share!
Publicado en: Noticias Panda Security
Panda Security
Seguridad Informática