Posicionamiento en Buscadores

Navegar por internet está plagado por baches ya que, a medida que uno se interna en el mundo virtual, se van abriendo ventanas no deseadas por el usuario.

Es peor cuando las ventanas son virus encubiertos en banners de publicidad. Panda Software detectó la aparición de Searchmeup, el primer adware que aprovecha la vulnerabilidad Exploit/LoadImage.

Un adware es un programa que muestra publicidad y se descarga sin el consentimiento del usuario. Además, utiliza la vulnerabilidad denominada Exploit/LoadImage.

Las páginas desde las que se descarga Searchmeup también descargan en el equipo al troyano Tofger.AT, que roba información confidencial de los usuarios y las contraseñas utilizadas en entidades bancarias -en páginas con conexiones seguras https-, a los discadores (dialers) Dialer.BB y Dialer.NO y a otro adware denominado Adware/TopConvert.

Searchmeup es descargado en el equipo cuando el usuario visita determinadas página web. Tras instalarse en un ordenador cambia la página de inicio dejando en su lugar la de un buscador que, cada vez que se carga, muestra popups cuyo objetivo es instalar un spyware o dialers en el equipo.

Luis Corrons, director de PandaLabs, dijo que "Searchmeup se aprovecha de una vulnerabilidad que hasta el momento ni siquiera los creadores de virus han utilizado", en referencia al Exploit/LoadImage.

Dicha vulnerabilidad, de la que se aprovecha el adware, afecta a ordenadores con sistema operativo Windows 2003/XP/2000/NT/Me/98, y permite ejecutar código arbitrario en el sistema.

Puede ser aprovechada por un atacante alojando un cursor o icono especialmente creados en una página web maliciosa, o en un mensaje de correo electrónico en formato HTML. Para corregir este problema Microsoft ha publicado la correspondiente actualización, cuya instalación se recomienda.

Para más información, puede visitarse la dirección http://www.microsoft.com/spain/technet/seguridad/boletines/MS05-002-IT.mspx

Ante el peligro que representan Searchmeup y el troyano Tofger.AT, Panda Software recomienda extremar las precauciones y mantener actualizado el software antivirus.

Los clientes de Panda Software ya tienen a su disposición las correspondientes actualizaciones (TruPreventTM junto con su antivirus) para la detección y desinfección de estos nuevos virus.