El gusano Arcoiris de Twitter

Los usuarios de Twitter se han visto sorprendidos por una larga cadena de caracteres raros que aparecían en su timeline.

Se trata de una vulnerabilidad en Twitter que hace que cualquier usuario que opere a través de la web twitter.com, al pasar el puntero del ratón por el tweet que contiene esta cadena extraña, le pueda pasar diferentes cosas inesperadas:

* Automáticamente, y sin que él haga nada, enviará a sus followers la cadena maliciosa, contribuyendo así a su distribución
* Le pueden aparecer mensajes extraños con letras gigantes, cuadros de diálogo donde se lee “Hola”, cuadros negros donde debería estar el texto de un tweet, etc.
* Cuando cualquiera visita su perfil, éste puede ser redirigido a cualquier otra dirección web

El origen podría ser una cuenta creada en Twitter, llamada Rainbow.

Es un gusano, ya que se autorreplica y además su capacidad de distribución es altísima y a una gran velocidad: hasta 1.000 retweets del código malicioso se están registrando cada 20 o 25 segundos.

Al principio, las primeras inyecciones de javascript eran simples bromas, aunque con el paso del tiempo, ha ido evolucionando, y parece que algunos usuarios con otras intenciones están utilizando dicha vulnerabilidad para hacer cosas más serias.

El mayor peligro podría ser que la URL utilizada en el ataque usara alguna vulnerabilidad para infectar nuestros equipos. Si un delincuente hace que además de hacer un RT del código, la URL implicada usara técnicas de Drive-by-Download, estaríamos hablando de millones de víctimas potenciales, aunque es poco probable ya que presumiblemente twitter tape el agujero antes de que esto suceda.

En este caso, al pasar el ratón por encima de este tweet, el navegador web te redirigiría sin preguntar a la página web de Panda Security (con lo que nuestros amigos de web estarían muy contentos registrando muchas visitas nuevas en Google Analytics, algo que sin duda es posible que empiezan a utilizar muchos spammers ;-) .

Para finalizar, un consejo para evitar males mayores: cualquier cliente de Twitter que no ejecute javascript, como TweekDeck, nos permite seguir utilizando la red social sin ningún riesgo. Así que, evitemos utilizar la web, al menos, hasta que se solvente la vulnerabilidad.

Fuente Pandalabs

A los gusanos también les va lo “retro”

Varias empresas de seguridad están advirtiendo de la existencia de un gusano a la antigua usanza, que se transfiere a través de correo electrónico y que se están extendiendo rápidamente por Internet.

El malware utiliza adjuntos en el correo electrónico bajo el título “Here you have” para extenderse e incluye un archivo .scr disfrazado de PDF. El correo electrónico pide a los usuarios que comprueben el contenido, que es lo que activa el malware. El ataque se ha extendido rápidamente y mientras que ayer el número de infecciones se cifraban en 60.000, ahora se habla de cientos de miles de ordenadores infectados que, entre otras, están afectando a ABC/Disney, Google o Coca Cola.

Un experto en seguridad afirma que cuando se ejecuta el archivo .scr se descargan una serie de herramientas, una de las cuales parece intentar registrarse como un controlador. Después el malware intenta desactivar los paquetes antivirus y utiliza la libreta de direcciones de Outlook para enviar spam.

Desde McAfee aseguran que el malware instala una aplicación llamada CSRSS.EXE en la máquina infectada y después utiliza el correo electrónico para auto-enviarse a través de máquinas remotas accesibles.

Las infecciones de malware a través de adjuntos de correo electrónico fueron muy comunes hace una década. Entre otros fue famoso el ataque “I love You”, pero poco a poco los creadores de malware dejaron de utilizar estas tácticas para extender sus creaciones. Y es que la enorme cantidad de tráfico que generan hace que a las empresas de seguridad les resulte muy fácil crear una firma que detenga su avance y advierta a los departamentos de TI de que algo está mal. Actualmente la mayoría de las empresas de seguridad están bloqueando el gusano.

Fuente itespresso.es