14 enero 2009

Paris Hilton, hospedaje, pero no de hoteles

Llevo semanas esperando a que ocurriese un acontecimiento para poder subir la imagen que acompaña esta entrada. Y ahi está, los hackers siempre a tiempo.

La web oficial de Paris Hilton ha sido alterada, introduciendo un enlace a un troyano en su contenido (concretamente Trojan-Spy.Zbot.YETH). La técnica utilizada ha sido la inclusión de una ventana emergente que informaba que era necesaria esta aplicación para visitar la página web. Asi que podemos hablar de ingenieria social aplicada a malware.

El troyano estaba alojado dentro del propio dominio y a fecha del lunes, apenas era detectado por las compañías antivirus. Una vez evidenciando que las listas negras no funcionan.

Podeís consultar más información de este bicho en ThreadExpert.