Falso salvapantallas anti-spam de Lycos esconde troyanoF-Secure reporta la aparición de un mensaje, que dice tener como adjunto el famoso y polémico salvapantalla de Lycos, creado para combatir el spam (ver "Lycos lanza polémico programa para combatir el SPAM",
http://www.vsantivirus.com/26-11-04.htm).
Sin embargo, dicho mensaje es falso, y el adjunto no es el anunciado programa, sino un troyano con características de keylogger (captura la salida del teclado de la víctima, y puede enviar la información obtenida a un atacante remoto).
El mensaje puede tener estas características:
Asunto: Be the first to fight spam with Lycos screen saver
Datos adjuntos: Lycos screensaver to fight spam.zip
Por supuesto, pueden existir otras variantes. El archivo .ZIP contiene un ejecutable comprimido con la utilidad RAR, que al ejecutarse instala el mencionado caballo de Troya (nunca está de más recordar que jamás debemos abrir adjuntos no solicitados, sin importar quien los envía).
Lycos ha sido notificado del incidente. De todos modos, el salvapantalla nunca fue distribuido oficialmente por correo electrónico, sino que debía ser descargado del sitio oficial. Sin embargo, dicho sitio hace varios días que no se encuentra disponible.
Aunque Lycos lo niega oficialmente, su página podría haber sido víctima de un ataque por parte de los spammers. A pesar de ello, y según noticias divulgadas en otros sitios de monitoreo del tráfico de la red, el protector habría logrado su cometido de dejar fuera de servicio al menos dos de los servidores dedicados al envío de spam.
Actualmente la página oficial en
http://makelovenotspam.com/intl/, sigue inaccesible.
Más información:
Lycos lanza polémico programa para combatir el SPAM
http://www.vsantivirus.com/26-11-04.htm Publicado en:
http://www.vsantivirus.com/07-12-04.htm
