Tarjetas de felicitación por Halloween, ruta de malware para controlar equipos

Mediante tarjetas de felicitación y con motivo de la Noche de Brujas o Halloween los creadores de malware se han encargado de distribuir sus creaciones, el nuevo gusano que se encuentra viajando por la red es Win32.Worm.Prolaco, propagadose mediante tarjetas electrónicas enviadas a diferentes correos en los días cercanos a fiestas importantes como San Valentín, Navidades o Halloween, su objetivo es la instalación de una herramienta de acceso remoto que permite a un atacante tomar el control del equipo infectado y disponer a su antojo de los datos almacenados

Este gusano se propaga a través de emails que contiene un adjunto en formato .Zip con un ejecutable en su interior oculto como si se tratara de un formato .doc, .chm, .pdf., .jpg u otros, dando lugar a nombres como “card.pdf.exe" o "document.chm.exe”, lo que hace difícil su detección, pero esta no es la única manera como se propaga este gusano, mediante dispositivos USB y redes Peer-to-Peer (P2P) crea un archivo autorun.inf que apunta a un archivo ejecutable

Una vez se encuentra instalado en el sistema, realiza cambios en las entradas del Registro de Windows, debilita la configuración de seguridad local para luego inyectar un código malicioso, de esta manera el equipo comenzara a ser controlado por su creador quien tendrá acceso a datos confidenciales, como contraseñas, cuentas bancarias, acceso a correos y redes sociales, todo esto grabando los comandos dados por el dueño del equipo así como todo lo que teclea

Entre otras de sus acciones Prolaco se encarga de modificar entradas en el registro configuraciones gráficas, puede robar las cookies, conectarse a servidores FTP, cambiar la configuración de servicios o monitorizar el puerto USB para propagarse con mayor facilidad