M
Mike19
Beta
Programador
No recomendado
¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!
Un nuevo troyano se está propagando rápidamente a través de Facebook logrando infectar a más de 110 mil usuarios en 48 horas. Este malware se propaga mediante la publicación de videos pornográficos en el perfil de la víctima infectada e incluso etiqueta a algunos de los amigos con el fin de lograr una mayor cantidad de infecciones.
Cuando los usuarios de Facebook intentan ver los videos posteados, se les pide que descarguen una falsa actualización de Flash que produce la infección.
Al analizar el malware podemos comprobar que tiene una extensión .exe, que si bien mucha gente sabe que es un archivo ejecutable, intenta engañar utilizando el icono de Flash como propio. También, en el ejecutable podemos ver que no se encuentra protegido, ofuscado o comprimido con UPX como es muy común en muchos códigos maliciosos; simplemente que fue compilado con Visual C++ 7.1. y
que su hash es:
MD5: cdcc132fad2e819e7ab94e5e564e8968
SHA1: b836facdde6c866db5ad3f582c86a7f99db09784
SHA256: 68080cb424aec94c6a637c312025ba7eaa1bbe2815f67322d497e76a309f8fcd
Además, el malware inyecta procesos en Google Chrome, los cuales en una instalación por defecto se encuentran en C:\users\user\appdata\roaming\chromium.exe.
Al cerrar el navegador el proceso continúa activo, es decir, que el troyano sigue propagándose.
Chrome inyectado
Entre otras funciones que tiene el malware podemos destacar:
1-Crea varias hooks que monitorean y capturan las entradas del teclado y mouse, es decir que tiene capacidad de keylogger.
2-Roba información confidencial contenida en el navegador.
3-Se auto-instala en el arranque de Windows.
