Actualizacion falsa de AOL/AIM propaga troyano
Tal y como lo adelantamos hace unos días los delincuentes están utilizando correos que simulan provenir de AOL (y una dirección de correo falsificada [email protected]) para engañar a los usuarios y descargar el troyano Zbot/Zeus.
El correo es el siguiente:
Los asuntos del correo pueden ser los siguientes:
El troyano descargado es utilizado para crear la botnet Zeus, una de las más grandes y activas en este momento y que cambia su archivo binario constantemente para dificultar la detección de los antivirus.
Cristian de la Redacción de Segu-Info
El correo es el siguiente:
- AIM critical update
- AOL Instant Messenger critical update
- Your AOL Instant Messenger account is flagged as inactive
- Your AOL Instant Messenger account will be deleted
El troyano descargado es utilizado para crear la botnet Zeus, una de las más grandes y activas en este momento y que cambia su archivo binario constantemente para dificultar la detección de los antivirus.
Cristian de la Redacción de Segu-Info
Pero cuanto publican este tipo de noticias, se refieren a la botnet original de zeus, o que el .exe sea el bot de Zeus? Porque hay versiones liberadas y quizas sea de otra botnet que utiliza el mismo bot.
ResponderBorrarHola Anónimo, La nota es clara y precisa, se trata exactamente de lo que dice allí.
ResponderBorrar