Pornografía dura en Google Groups y troyanos

Sunbelt Software, proveedor de software de seguridad, ha reportado en su blog una verdadera invasión de sitios pornos en Google Groups. Según el informe, se habían llegado a contabilizar al menos 270 de estos sitios hasta la fecha del reporte (02/03/08).



Estas páginas llevan a otras creadas con fines de lucro. Aunque no todas redireccionan a sitios maliciosos, muchas de ellas lo hacen a páginas que intentan descargar un falso códec o un objeto ActiveX para visualizar determinados videos.

Si se acepta la instalación de estos códecs u objetos ActiveX, el resultado es la posible infección del equipo del usuario con un troyano (algunos de ellos detectados como variantes de Zlobs).



Sunbelt comenta que ha informado a Google de la presencia de estas páginas en sus grupos.

Por regla general, no se debe aceptar la instalación de ningún software cuando no es posible visualizar alguna clase de video. Los riesgos son muy grandes, ya que un 80% o más de los sitios que ofrecen este tipo de material, suele descargar estos falsos códecs que infectan las computadoras de los usuarios.

Zlob suele generar infinidad de variantes de forma diaria. Luego de instalarse descarga otras variantes de si mismo, y modifica la configuración del equipo infectado para permitir la ejecución del propio troyano.

En muchas ocasiones, la navegación por Internet de un usuario que ha sido infectado, queda seriamente comprometida, ya que otros malwares podrán instalarse libremente.

FUENTE

La pornografía y el malware

Siguiendo con nuestro hallazgo de la semana pasada sobre sitios pornográficos y malware esta vez hemos dado un recorrido a Google Groups.

Nuestros descubrimientos no fueron nada alentadores debido a que encontramos decenas de sitios que violan las Condiciones de Servicio, insertando imágenes y supuestos videos pornográficos que en realidad llevan al usuario a sitios para descargar malware.

En esta imagen se puede apreciar uno de estos sitios en donde figuran 32 imágenes de alto contenido sexual (hard-core-porn) y con infinidad de enlaces a sitios del mismo tipo:



Este segundo caso adopta la interfaz de YouTube (o su otro simil pornográfico) y mediante el truco de los GIFs animados simula ser un video al que se debe hacer clic para abrirlo:



Aquí mostramos el GIF animado mencionado:



Si se comete el error de hacer clic se ingresará a un sitio que descarga un troyano que ESET NOD32 detecta como una de las miles de variantes de Zlob, todo un clásico cuando se habla de codecs falsos y una variante de TrojanClicker.



Lo mismo sucede si el análisis se realiza sobre otros servicios provistos por Google como ser Blogger, el donde pueden encontrarse decenas de sitios con contenido explícito.
Lo realmente preocupante en este caso (además de la violación de las políticas de Google y de la instalación de malware) es que estos grupos en su mayoría están abiertos o a lo sumo requieren el ingreso de un usuario y contraseña validos de otros servicios de Google (como Gmail). Así, estos grupos se encuentran disponibles para cualquiera que realice una búsqueda con términos sencillos e incluso cualquier menor podría tener acceso a ellos.

Una vez más Internet nos muestra su peor cara de la mano de estos delincuentes.


FUENTE