A los malhechores de Internet les encanta crear correos electrónicos y sitios de ataque usando como señuelo las noticias de actualidad y la pornografía de Internet.
Cuando ambas cosas se juntan, como en el incidente reciente del vídeo filmado por una “mirilla” de la presentadora de ESPN Erin Andrews, el programa malicioso seguramente se expandirá por todas partes.
[<img border="0" src="/pcwla2.nsf/0/92D706EE222BD5AD8525763E00130E0D/$File/59caraoct09.gif">]
Los sitios que dicen tener el vídeo piden a los desafortunados usuarios que instalen un reproductor de vídeo que realmente se trata de un software malicioso.
El truco del reproductor vídeo es otro favorito entre los que ganan dinero infectando PC. Y no sólo para Windows—según una aportación de blog de Graham Cluley de Sophos (find.pcworld.com/63490), algunos sitios de ataque que promocionan el vídeo de Andrews verifican si el visitante usa una Mac o una PC de Windows y lanzan un ataque personalizado. El ejemplo citado por Cluley intenta infectar una PC con el programa Mal/EncPk-IF o una aplicación antivirus falsa. Los usuarios de Mac reciben un caballo de Troya OSX/Jahlav-C.
Como son comunes estos ataques usando codificadores-decodificadores y reproductores de vídeo maliciosos, sería prudente enviar cualquier descarga a VirusTotal.com para realizar un examen comprensivo con la ayuda de múltiples motores antivirus. El chequeo no garantiza que podrá detectar todos los programas maliciosos, pero ofrece mejores probabilidades que examinar los archivos con la aplicación de seguridad en su PC.
McAfee y Sunbelt también han publicado alertas sobre el número creciente de ataques de vídeos falsos. Y si tiene ganas de ver ironías, mire el vídeo (presumiblemente seguro) en la aportación de Sophos sobre el peligro de estos ataques.
-Erik Larkin