Analizando un malware desarrollado para redes sociales, el Koobface, me encontría con una sorpresa interesante. Al instalarse una variante determinada de dicho troyano, el mismo descarga un malware que nada tiene que ver con las redes sociales.
Se trata de un troyano que ESET NOD32 detecta como Win32/Agent.OLA y que tiene una capacidad que no hemos desarrollado hasta este momento en el Blog: se trata de un troyano utilizado para romper captchas.
Hasta ahora se ha hablado de los “captchas” de Google, y de como los mismos han sido eludidos por los spammers. Pero también existe una versión sonora de esta protección, creada para personas con problemas de visión. Ahora se ha logrado el análisis y descifrado automático de esta versión con audio.
Los grandes proveedores de correo gratuito eran, hasta ahora, poco sospechosos de mandar correo basura. Su protección eran los CAPTCHAs: números y letras que sólo un humano puede descifrar cuando crea una nueva cuenta, evitando así que lo hagan robots que enviarían “spam”. Pero, según diversas empresas de seguridad, los CAPTCHAs de Hotmail, Yahoo! Mail y Gmail han sido vulnerados.
A mediados de febrero, WebSense Security Labs anunciaba que los “spammers” habían roto el sistema de CAPTCHAs (Completely Automated Public Turing test to tell Computers and Humans Apart) de Google, ya que se habían detectado robots creando nuevas cuentas en Gmail desde dos servidores interconectados.
Loading ...