martes, 28 de diciembre de 2010

Sitio para adultos estilo Tube con troyanos








En la siguiente captura se puede ver un clásico tube falso para adultos, al intentar ver cualquiera de sus videos se inicia ladescarga de un archivo .exe que infecta el sistema:


tube-troyanoCaptura de la página maliciosa

Una vez que el archivo se descarga y ejecuta, se inicia la instalación de un programa llamado Tube Downloader conocido por instalar publicidad no deseada (análisis en VirusTotal). Pero este instalador en realidad está modificado e incluye códigos que lo transforman en un lindo troyano (análisis en VirusTotal 21/42).


tube-downloaderEjecutando el archivo descargado

Como vemos, hay que tener mucho cuidado con los programas que se instalan, sobre todo cuando vienen desde una página XXX. EnMalware Diaries también dan a conocer otro sitio similar que en lugar de propagar el troyano, carga la página de suscripción de un sponsor para sitios de adultos... ambos dominios fueron registrados el mismo día.


No hay comentarios: