Luego de la campaña del gusano Waledac por el día de los enamorados, el mismo logró altos índices de propagación. Finalizando el mes de Febrero, y disminuyendo el número de personas buscando en Internet por el día de San Valentín, los autores del troyano han modificado las tíacnicas de Ingeniería Social, para seguir infectando a los usuarios.

Utilizando los mismos dominios que hasta hace pocos días mostraban imágenes de corazones, peluches y flores; ahora los usuarios pueden observar una nueva interfaz:

Ahora, la tíacnica para tentar al usuario es el ofrecimiento de < increíbles ofertas > en más de 100.000 tiendas. Para acceder a las supuestas ofertas, el usuario debe hacer solo un clic para descargar el cupón de descuento. También se han modificado los nombres de los archivos de descarga. Hasta el momento, hemos detectado:

* couponlist.exe
* coupons.exe
* disc.exe
* discounts.exe
* list.exe
* print.exe
* run.exe
* sales.exe
* save.exe
* stopcrisis.exe

A pesar de que han variado los nombres, los archivos continúan siendo detectados por la heurística de ESET NOD32 como una variante de Win32/Kryptik.

Aunque ya pasó el día de los enamorados, el usuario debe seguir prevenido. Los atacantes modifican las tíacnicas con el fin de continuar la propagación del mismo código malicioso, modificado miles de veces.

FUENTE

Posts Relacionados:

1. Waledac: ahora espía SMS
2. PandaLabs descubre una nueva vulnerabilidad en Access que está siendo utilizada para infectar ordenadores
3. Waledac se reactiva como falso video de YouTube
4. Skype advierte a sus usuarios de un nuevo gusano que se está extendiendo mediante el IM de su aplicación
5. Se ha detectado una nueva versión de esta herramienta que puede ser adquirida en Internet por unos 1000 dólares.