Los ciberdelincuentes están aprovechando cuentas, probablemente robadas, para dejar comentarios con links que conducen a supuestos vídeos personajes famosos como Christian Bale, Megan Fox o Jessica Simpson.

Cuando un usuario intenta ver uno de esos vídeos, se le pide que descargue un codec en su equipo. Ese códec es, en realidad, una copia del adware VideoPlay.

Es un ejemplo más de cómo los ciberdelincuentes hacen uso de la web 2.0 para distribuir malware: Digg.com (www.digg.com), uno de los servicios de agregación y comentarios de noticias más utilizados del mundo, está siendo utilizado por los ciberdelincuentes para distribuir el adware VideoPlay. Para ello, están dejando comentarios en las noticias relacionados con supuestos vídeos de personajes famosos. Algunos ejemplos del texto contenido en esos comentarios son:

Christian Bale freak out dubbed with video!
Jessica Simpson Hotel Sex Tape
Megan Fox naked NEW SEX TAPE

Estos comentarios van acompañados de un link que conduce al supuesto vídeo. Si un usuario pincha en ese link es redirigido a una página en la que se le pide que se descargue un códec para poder ver el vídeo. Si lo hace, estará introduciendo en su equipo una copia del adware VideoPlay.

Este adware pertenece a la categoría de los falsos antivirus. Como todos los de este tipo está diseñado para llevar a cabo un falso análisis del equipo, como si de un antivirus se tratara, y hacer creer al usuario que está infectado con diversas variantes de malware.

Para dar más verosimilitud a su ataque impide que el equipo funcione correctamente como si de verdad estuviera infectado con muchos ejemplares de malware. A continuación, ofrece al usuario la posibilidad de eliminar esos ejemplares con una versión de pago del falso antivirus. El objetivo es obtener dinero a través de la venta de esa versión de pago.

En un primer análisis, PandaLabs, el laboratorio de Panda Securitty, ha detectado ya más de 52 perfiles que están dejando este tipo de comentarios en Digg.com.

“Los perfiles utilizados para poner los comentarios probablemente hayan sido “robados” a sus propietarios, mediante la sustracción de las contraseñas de acceso. Se trata de un ejemplo más de cómo los ciberdelincuentes hacen uso de páginas confiables de la llamada web 2.0 para distribuir malware”, explica Luis Corrons, director técnico de PandaLabs.

a-squared se especializa en eliminar y proporcionar protección frente a malware, un tipo de amena que los antivirus no suelen cubrir de forma eficaz.

El programa detecta y elimina una cifra total de 2,5 millones de elementos entre troyanos, gusanos, dialers, spyware, trazas y virus.

Para lograr esta eficacia incorpora motores de análisis: uno especializado en malware, y el de Ikarus Antivirus, especializado en la detección de virus.

Para la busca y captura, a-squared te ofrece cuatro tipos de análisis: rápido, inteligente, a fondo y a medida.

El programa es gratuito y funciona con Win95/98/98SE/Me/2000/NT/XP/2003/Vista.

Descargar a-squared