La empresa de seguridad Intego, ha lanzado una advertencia sobre una nueva variante del cabayo de troya RSPlug. El troyano RSPlug original fue descubierto el pasado mes de octubre.

La nueva variante ha sido encontrada en sitios web pornográficos y se presenta cuando el usuario intenta ver un vídeo. Cuando se produce dicha acción aparece un mensaje de error indicando “Video ActiveX Object Error”, proporcionando a continuación un enlace para la descarga.

Si los ajustes del navegador permiten que se inicie la instalación automática del archivo, sólo habrá que pulsar sobre el botón Cancelar para detener la instalación, aunque de este modo se volverá a la aplicación de instalación original. El único modo de desactivar la alerta consiste en descargar la imagen de disco infectada o bien salir del navegador, según afirma Intego.

Intego también indica haber visto el troyano presentándose como descargas para “FlashPlayer.v3.348.dmg y FlashPlayer.v..dmg.” El troyano contacta como un servidor remoto para descarga los archivos que instalados, lo que significa que en el futuro podría continuar instalando otra software dañino.

FUENTE

Posts Relacionados:

1. Nueva variante del troyano CONVITE
2. Nueva variante de malware que llega por mail masivo con una invitacion en portugues: CONVITE
3. Nueva variante de malware que se propaga por pendrive (AUTORUN.RESTORE) controlado hoy por menos de la mitad de los AV
4. Nueva amenaza se disfraza de herramienta antispam
5. Disponible para descarga una nueva versión de Windows XP Service Pack 3 (SP3)