Dorkbot se esparce por Facebook

**albertoraul64** · 18-may-2013

El gusano Dorkbot, que apareció por primera vez en 2012 y se ha dispersado vía dispositivos extraibles, programas IM y redes sociales, frecuentemente busca entre sus objetivos a los usuarios de Facebook.

El gusano se envía a las víctimas potenciales por medio de un mensaje de chat que parece venir de un amigo y, a primera vista, la liga parece llevar a los usuarios a una imagen tipo jpg almacenada en MediaFire.

El archivo en realidad es un ejecutable que, una vez iniciado, infecta a la computadora del usuario, intentando evitar que el antivirus instalado aplique actualizaciones de seguridad. Dorkbot espía las actividades en el navegador de la víctima y roba sus datos personales y credenciales de acceso.

El Dorkbot basado en IRC recibe comandos de un servidor C&C y es capaz, no solo de hacer que la computadora participe en ataques DDoS, si no de que descargue malware adicional. De acuerdo con Bitdefender, cerca de 9 mil ligas maliciosas que apuntan a este malware han sido detectadas en un periodo de 24 horas, pero Facebook está reaccionado rápido al bloquearlas.

"Los usuarios deben dejar de dar clic en ligas sospechosas en el chat de Facebook u otras redes IRC, incluso cuando parecen venir de amigos", advirtieron los investigadores de Bitdefender.

Fuente:

**carmen10** · 18-may-2013

**Muga** · 18-may-2013

Gracias por compartir la información sobre el malware.

**peter_veneno** · 18-may-2013

gracias por la informacion

**willgets** · 19-may-2013

Por eso nunca doy click en nigun enlace!! Asi sea de quien sea!! Ya me paso una vez cuando era pelado, se me bloqueo el acceso a hotmail y tuve que llenar un formulario más grande que el de los gringos pa sacar visa! Gracias por la informacion!

**tortex** · 19-may-2013

Gracias compañero por la info...

**humaster** · 21-may-2013

Muchas gracias por la información

**asgorreidaa** · 21-may-2013

18-may-2013	#1
albertoraul64 Genio Ingreso: agosto-2010 Ubicación: BS. AS. Mensajes: 1.432 Sexo: País: Signo: Agradecido: +5.081	Dorkbot se esparce por Facebook El gusano Dorkbot, que apareció por primera vez en 2012 y se ha dispersado vía dispositivos extraibles, programas IM y redes sociales, frecuentemente busca entre sus objetivos a los usuarios de Facebook. El gusano se envía a las víctimas potenciales por medio de un mensaje de chat que parece venir de un amigo y, a primera vista, la liga parece llevar a los usuarios a una imagen tipo jpg almacenada en MediaFire. El archivo en realidad es un ejecutable que, una vez iniciado, infecta a la computadora del usuario, intentando evitar que el antivirus instalado aplique actualizaciones de seguridad. Dorkbot espía las actividades en el navegador de la víctima y roba sus datos personales y credenciales de acceso. El Dorkbot basado en IRC recibe comandos de un servidor C&C y es capaz, no solo de hacer que la computadora participe en ataques DDoS, si no de que descargue malware adicional. De acuerdo con Bitdefender, cerca de 9 mil ligas maliciosas que apuntan a este malware han sido detectadas en un periodo de 24 horas, pero Facebook está reaccionado rápido al bloquearlas. "Los usuarios deben dejar de dar clic en ligas sospechosas en el chat de Facebook u otras redes IRC, incluso cuando parecen venir de amigos", advirtieron los investigadores de Bitdefender. Fuente:

18-may-2013	#2
carmen10 Erudito Ingreso: agosto-2010 Ubicación: En Andalucia Mensajes: 17.081 Sexo: País: Signo: Agradecido: +22.675	*El que busca la verdad corre el riesgo de encontrarla.*

19-may-2013	#5
willgets Ayudante Experto Ingreso: noviembre-2012 Ubicación: Ecuador Mensajes: 987 Sexo: País: Signo: Agradecido: +2.211	Por eso nunca doy click en nigun enlace!! Asi sea de quien sea!! Ya me paso una vez cuando era pelado, se me bloqueo el acceso a hotmail y tuve que llenar un formulario más grande que el de los gringos pa sacar visa! Gracias por la informacion! Agradecer no cuesta nada.. Ayudas a los demás a seguir compartiendo el conocimiento!

19-may-2013	#6
tortex MOD/Foro Ingreso: marzo-2010 Ubicación: A un costado del tomacorriente... Mensajes: 7.002 Sexo: País: Signo: Agradecido: +19.141	Gracias compañero por la info... "...Si hubiera más personas que amaran el hogar sobre el oro, el mundo sería un lugar más feliz..." Thorin

Temas Similares
Tema	Autor	Foro	Respuestas	Último mensaje
Un virus se esparce rápidamente mediante el “Me gusta” de Facebook	tx353	Seguridad	11	08-oct-2010 20:20

Los siguientes 7 usuarios agradecen a albertoraul64 por este mensaje:
asgorreidaa (21-may-2013), Francisco6812 (29-may-2013), humaster (21-may-2013), Muga (18-may-2013), peter_veneno (18-may-2013), platoyvaso (21-may-2013), tortex (19-may-2013)

Los siguientes 2 usuarios agradecen a carmen10 por este mensaje:
albertoraul64 (20-may-2013), platoyvaso (21-may-2013)

18-may-2013	#3
Muga Erudito Ingreso: noviembre-2011 Ubicación: Loading... Mensajes: 2.796 Sexo: País: Signo: Agradecido: +3.175	Gracias por compartir la información sobre el malware.

18-may-2013	#4
peter_veneno Erudito Ingreso: noviembre-2012 Mensajes: 4.575 Sexo: País: Signo: Agradecido: +4.971	gracias por la informacion

Los siguientes 3 usuarios agradecen a willgets por este mensaje:
albertoraul64 (20-may-2013), platoyvaso (21-may-2013), tortex (19-may-2013)

21-may-2013	#7
humaster Ayudante Frecuente Ingreso: noviembre-2009 Ubicación: Chile Mensajes: 130 Sexo: País: Signo: Agradecido: +235	Muchas gracias por la información

Los siguientes 2 usuarios agradecen a humaster por este mensaje:
albertoraul64 (23-may-2013), platoyvaso (21-may-2013)

21-may-2013	#8
asgorreidaa Genio Ingreso: octubre-2010 Ubicación: Zaragoza (Spain) Mensajes: 1.072 Sexo: País: Signo: Agradecido: +1.369

(0 miembros y 1 visitantes)