un blog Linuxofilo

unRealSouth

Un gusano recodifica archivos MP3 para infectar PCs

22/07/2008 by rs222

«Leemos en Slashdot que "Kaspersky Labs ha descubierto malware que inserta links a paginas web maliciosas dentro de archivos multimedia ASF, lo que supone un riesgo para usuarios de Windows que descargan archivos desde redes P2P.

http://i236.photobucket.com/albums/ff45/knxdt/articulos/gusano.jpg

Los archivos infectados inician el IE (obviamente que navegador podía participar aparte de IE) y cargan una página web que le pide al usuario que descargue un códec. La descarga, en realidad un troyano, instala un programa proxy que redirige otro trafico a través del PC. EL malware también tiene características de tipo gusano, de acuerdo a Secure Computing. Busca los MP3, los codifica a formato WMA, los encapsula en un formato ASF y añade links a estas copias del malware, todo sin modificar la extensión .mp3"



Via:

barrapunto