El pasado 2 de Mayo se descubrió una nueva variante del gusano Sober, la cual se ha estado diseminando por Internet.
Sober P. Manda un mensaje en Alemán prometiendo boletos gratis al mundial de Alemania 2006.
El mensaje puede ser como se ve a continuación:
From:
Ticket@fifa.deSubject : WM-Ticket-Auslosung
Herzlichen Glueckwunsch,
beim Run auf die begehrten Tickets für die 64 Spiele der
Weltmeisterschaft 2006 in Deutschland sind Sie dabei.
Weitere Details ihrer Daten entnehmen Sie bitte dem Anhang.
Ihr "ok2006" Team
St. Rainer Gellhaus
--- FIFA-Pressekontakt:
--- Pressesprecher Jens Grittner und Gerd Graus
--- FIFA Fussball-Weltmeisterschaft 2006
--- Organisationskomitee Deutschland
--- Tel. 069 / 2006 - 2600
---
Jens.Grittner@ok2006.de---
Gerd.Graus@ok2006.deAttachment: Fifa_Info-Text.zip
De hecho la Federación Internacional de Fútbol Asociación a publicado una alerta sobre esto, misma que esta disponible en:
http://fifaworldcup.yahoo.com/06/en/050502/1/3kvv.htmlOtro desarrollo que ha llamado la atención sobre este gusano es la posibilidad de que contenga un troyano: Agent.aa.trojan (aka Trojan-PSW.Win32.Agent.aa o Bancos.NL). Que como muchos troyanos de bancos, este comienza a guardar la información que ha sido tecleada así como obtener imágenes de las pantallas cuando el usuario infectado entra a ciertas páginas web. Este troyano contiene una lista de 2764 sitios bancarios de 100 ciudades diferentes. Que al ser visitadas, mandan la información por Internet al creador del gusano. Puede ver la lista completa de los bancos que contiene el archivo en :
http://www.f-secure.com/weblog/archives/agent_aa.txt.
Esto no significa que los clientes de los bancos que se encuentren en la lista se vean afectados, pero si aquellos usuarios que se encuentren infectados, son vulnerables al robo de información sensible.
