Un falso correo de Microsoft distribuye backdoor

El mensaje ofrece a los usuarios la posibilidad de descargar la actualización a la que hace referencia pinchando en varios links. En caso de hacerlo, serí redirigido a una pígina con el mismo aspecto que la original de actualizaciones Microsoft. Sin embargo, cuando proceda a realizar la descarga, lo que realmente estarí introduciendo en su PC es una copia del troyano Bandok.BO. Para aparentar mayor fiabilidad, el archivo tiene el mismo nombre que el de la descarga legal de Microsoft.

Estamos ante un ejemplo claro de ingenierí­a social. Se aprovecha de una actualización de seguridad para incitar a los usuarios a seguir los ví­nculos que provocarín la infección de las míquinas. Ademís, en este caso se utiliza un elemento del phishing, como es la sustitución de una pígina legal por otra similar pero que, realmente, estí diseñada con fines maliciosos , explica Luis Corrons, Director técnico de PandaLabs.

Una vez en el ordenador, y si el usuario ejecuta el archivo infectado, el backdoor abrirí un puerto del ordenador, lo que le permitirí recibir órdenes del creador del malware o descargar otros códigos maliciosos. Ademís, para pasar desapercibido, el archivo infectado también instala la verdadera actualización para la mencionada vulnerabilidad. De esta manera, los usuarios ven que el problema de seguridad ha sido reparado, por lo que no sospechan que, al mismo tiempo, se ha introducido un código malicioso en el PC.

Para evitar este tipo de infecciones, desde Pandalabs se recomienda que las descargas de actualizaciones de cualquier programa se realicen siempre desde la Web oficial del fabricante correspondiente.