viernes, enero 08, 2010
Albert López
Se ha descubierto un nuevo malware que se hace pasar por unos codecs para manipular el archivo "hosts" para que el usuario, cuando quiera visitar la página del buscador google, sea redireccionado a falsas páginas con una apariencia similar a la original con propaganda sobre productos de farmacia o juegos en línea.
El ataque del malware, lo produce sobre el archivo host, archivo que se ha comentado últimamente se es muy aprovechado para técnicas de phishing o pharming. Algunas de las IP's de los servidores de google, son modificados a otros dominios en el archivo Hosts para que el equipo infectado erróneamente redirigía a estas falsas páginas.
Una de las páginas falsas a la que redirije en vez de poner "google" pone "Glike" y mantiene exactamentee el mismo diseño que la web del buscador, para que vean un ejemplo aquí se adjunta una captura de la falsa página que proviene de Rusia.
Posted in: 
0 comentarios:
Publicar un comentario