Un correo spam lanzado masivamente el fin de semana invita a quienes lo reciben a verse a sí mismos en un video de YouTube, pero el vínculo incluido los dirige a un sitio Web que descarga un paquete de una docena de piezas diferentes de malware.
De acuerdo con Exploit Prevention Labs, el enlace en el mensaje de spam parece un vínculo de YouTube, pero es un sitio que descarga el paquete Q4Rollup, una colección encriptada de buscadores de claves, spyware, rootkits y otro malware.
Los visitantes del sitio son dirigidos a descargar el software para ver el video, el este punto el malware se transfiere a sus PCs.
El gusano tormentoso, un caballo de Troya que infecta secretamente las PCs y las vuelve miembros de una red que ejecuta ataques a otras PCs, ha estado lleno últimamente. Detectado por primera vez en enero, el malware ha sido usado en las últimas semanas en una confirmación de correo fraudulento y ha sido informado en blogs y mensajes de foros en la Web.
-Cara Garretson, Network World (US)