DeNunCianDo - Archivos PDF, contaminados con troyano

http://securitylabs.websense.com/con...ot_in_PDF1.png

http://securitylabs.websense.com/con...ot_in_PDF2.png

Una compañía dedicada a la seguridad informática, Websense Security Labs, acaba de lanzar una advertencia para los usuarios: las amenazas más recientes vienen ocultas en forma de archivos PDF.

Ésta misma comentó que recibió varios reportes de una campaña del troyano Zbot que se propaga a través del correo electrónico.

El Virus Zbot, o más nombrado como "Zeus" es un troyano que roba información de las computadoras (infostealer) y reune datos confidenciales de las computadoras ya infectadas.

El principal vector para propagar Zbot es una campaña de spam en la que se engaña a los receptores para que abran archivos adjuntos infectados en su computadora.
Como esos mails que te llegan, que son de "Reduce tu peso" o que está en ruso, y te dice cada huevada, y lo peor de todo. Es que hay gente que se come el avioncito, y se quema solito la PC.

Esta nueva variante utiliza un archivo PDF malicioso que contiene la amenaza como un archivo integrado. Cuando los receptores abren el PDF, les pide guardar un archivo PDF llamado Royal_Mail_Delivery_Notice.pdf. El usuario asume erróneamente que el archivo es sólo un PDF, y por tanto es seguro guardarlo en la computadora local.

No obstante, este archivo es ejecutable de Windows. El PDF malicioso inicia el archivo que introdujo, tomando control de la computadora. Al momento de escribir esta alerta, este archivo tenía 20% de tasa de detección por antivirus.

Esta variante de Zbot se conecta a un servidor remoto malicioso en China.

El problema se encuentra dentro del formato de archivos PDF.