El 15 de enero, los laboratorios de
análisis de IronPort detectaron un ataque lanzado desde la red
Storm que usa como gancho el día de San Valentín, festividad que se
celebra el día 14 de febrero. Este nuevo episodio del malware
Storm, que IronPort paró en minutos mediante la combinación de
distintas tecnologías: IronPort Reputation Filtres e IronPort Web
Reputation, combina ataques de spam por correo electrónico y
páginas HTTP maliciosas.
esde principios del año pasado, este mes se cumple el primer aniversario de ataque de este malware, Storm ha estado mutando y proliferando y continúa usando eventos de la cultura popular para engañar a los usuarios por medio de la ingeniería social para hacer que vean el correo electrónico y que después abran la página web maliciosa.
La primera vez que se detectó Storm fue el 17 de enero de 2007 y ha crecido a una dimensión nunca vista antes. Storm ha sido denominado de muchas formas: troyano, red bot, gusano, motor de spam, red de denegación de servicio distribuida (DDoS). Estos múltiples nombres indican las numerosas características que posee Storm y el hecho es que se trata de una nueva clase de malware: una plataforma de ataque reutilizable. Storm coordina los ataques de correo electrónico y Web en un sistema de dos fases, en el que parte de los ordenadores zombis o bots de la red Storm se dedican a enviar spam y otra parte de los mismos actúan como servidores de páginas web maliciosas.
Storm Love envía un mensaje de spam, que incluye un asunto relacionado con el amor y la festividad de San Valentín y, en el cuerpo del mensaje, aparece un enlace web HTTP.
Cuando el usuario hace clic en el enlace que aparece en el correo electrónico es dirigido a una web como la de la imagen, desde la que supuestamente se va a realizar una descarga. Si el usuario realiza la descarga su sistema se infectaría con Storm.
Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.
Entérate de cuándo hay nuevos comentarios