Websense ha advertido que ha recibido informes de que el website de Samsung Telecom contiene codigo malicioso. El site, que esta alojado en Estados Unidos, ha estado albergando un numero de directorios y archivos que, una vez descargados, instalan codigo malicioso en los equipos del usuario final.


..................................
El servidor ha estado alojando una amplia variedad de archivos durante algún tiempo, aunque la compañía ya ha sido advertida y ha contactado con los propietarios.

El codigo mas actual, que se encuentra todavia disponible para su descarga, es un Trojan Horse diseñado para inutilizar los programas antivirus, modificar las claves de registro, descargar archivos adicionales y registrar las pulsaciones de las teclas cuando el usuario se conecta a homebanking.

Hasta ahora no hay código explotado en el website que trate de desencadenar una descarga de archivos sin la interacción del usuario. La pagina esta albergando y, probablemente, distribuyendo archivos a usuarios que están siendo engañados por mensajería instantánea (IM) o links en e-mails.


Fuente: LaFlecha.net


NOTA: Obviamente los usuarios perjudicados son lo que usan Window$ ,no?..


Saludos!!..