Este gusano llega al ordenador por correo electrónico, en mensajes con asuntos muy dispares como Together You and I(juntos tú y yo), Everyone Needs Someone(Todo el mundo necesita a alguien) o Cyber Love (Ciber-amor). El remitente también es variable, aunque siempre es el nombre de una mujer. El archivo que contiene el gusano, por su parte, presenta nombres como flash postcard.exe o greeting postcard.exe y es siempre un archivo ejecutable.
Una vez los usuarios han ejecutado ese archivo adjunto, Nurach.A se instala en el ordenador. Este gusano está diseñado para finalizar los procesos de algunas herramientas de seguridad y para buscar direcciones en el ordenador infectado por las que seguir propagándose. El peligro de este código malicioso es aún mayor si tenemos en cuenta que incluye funcionalidades rootkit, destinadas a ocultar sus procesos para que no pueda ser localizado por las herramientas de seguridad.
Todo parece indicar que los creadores de este gusano están enviando correos electrónicos de forma masiva para conseguir infectar al mayor número de ordenadores posible, antes de que los medios den la señal de alarma y los usuarios se protejan.
Según Luis corrons, Director Técnico de PandaLabs, “El objetivo es incitar a los usuarios a abrir el archivo adjunto atrayéndolos con un asunto sugerente, en este caso, relacionado, mayoritariamente, con las relaciones de pareja, probablemente, debido a la cercanía del día de San Valentín. Este tipo de engaños suelen tener bastante éxito, por lo que recomendamos no abrir ningún mensaje de correo no solicitado ni ejecutar archivo alguno, independientemente de lo que afirmen contener.”
Via Panda Software
0 comentarios:
Publicar un comentario