– PandaLabs ha detectado un nuevo troyano que utiliza la obra de Shakespeare para engañar a los usuarios y acceder a los datos de su equipo
PandaLabs, el laboratorio de detección y análisis de malware de Panda Security, ha descubierto un nuevo troyano que coincidiendo con el Día del Libro utiliza fragmentos de Hamlet para introducirse en el equipo de los usuarios.
El método utilizado por los ciberdelincuentes es similar al empleado en los correos de phising. Una de las tecnologias utilizadas por los motores anti-phising y anti-spam funciona buscando palabras clave que, cuando son encontradas, se ponderan en relación a la cantidad de palabras que tiene el texto. Esto es, una palabra clave tendrá más peso cuantas más veces se repita en un texto pequeño.
“Los ciberdelincuentes suelen recurrir a textos literarios escritos con una letra de color blanco, para que no sea visible al lector, y capaz de superar el motor anti-phising y anti-spam. En este caso, el código malicioso está utilizando una técnica similar que consiste en aumentar el número de palabras a procesar modificando la firma del fichero para no ser detectado y perjudicar al usuario posteriormente”, afirma Luis Corrons, director técnico de PandaLabs.
Panda Security es una empresa especializada en la creación de productos de seguridad para endpoints que son parte del portfolio de soluciones de seguridad IT de WatchGuard. Centrada inicialmente en la creación de software antivirus, la compañía ha ampliado sus objetivos expandiendo su línea de negocio hacia los servicios de ciberseguridad avanzada con tecnologías para la prevención del cibercrimen.
