Un gusano para Windows se hace pasar por un archivo de iTunes

El nuevo gusano que afecta a los usuarios de Windows adopta ser un fichero de iTunes, según la compañía de seguridad Trend Micro. El gusano está circulando en la red de mensajería instantánea AOL Instant Messenger (AIM) y no causa ningún problema a los usuarios de Mac.


El archivo se llama “WORM_OPANKI.Y” y se encuentra dentro del archivo “iTunes.exe”, lo que hace que los usuarios piensen que se trata de un archivo que contiene un programa legítimo.
Este gusano posee capacidades de “backdoor” o de realizar puertas traseras. Abre un puerto TCP aleatorio y se conecta al servidor xyz.legi0n.net de Internet Relay Chat (IRC).Una vez ha establecido la conexión, enlaza con el canal #fate del IRC y permanece a la escucha de los posibles comandos maliciosos que se deseen ejecutar desde un sistema remoto.

También podría gustarte
Comentarios