Desde Freakbit nos llega el top 10 de los libros mas descargados en BitTorrent

Libros más descargados por Torrent

1. Kamasutra
2. Adobe Photoshop Secrets
3. The Complete Idiot’s Guide to Amazing Sex
4. The Lost Notebooks of Leonardo da Vinci
5. Solar House – A Guide for the Solar Designer
6. Before Pornography – Erotic Writing In Early Modern England
7. Twilight – Complete Series
8. How To Get Anyone To Say YES – The Science Of Influence
9. Nude Photography – The Art And The Craft
10. Fix It – How To Do All Those Little Repair Jobs Around The Home
10. Fix It – How To Do All Those Little Repair Jobs Around The Home

Intego ha descubierto una nueva variante del troyano iServices que la empresa que se habia detectado en las distribuciones del nuevos sitema operativo de Mac que circulaban por bittorrent. Este nuevo troyano, denominado OSX.Trojan.iService.B se encuentra en la versión para Mac de Adobe Photoshop CS4.  A diferencia de la versión anterior, el instalador del programa está limpio, pero el troyano se encuentra en un serial-crack necesario para usar la aplicación sin pagar.

Después de descargar el Photoshop, los usuarios ejecutan un crack para poder utilizarlo. Dicho crack contiene una aplicación ejecutable que extrae unos datos que se guardan en /var/tmp, un directorio que no se elimina cuando el equipo es reiniciado.  Al ejecutar nuevamente el crack de nuevo, el troyano crea un nuevo ejecutable con un nombre diferente al azar dificultando asi su elminacion.

El crack, una vez ejecutado, pide la contraseña de administrador, con lo que consigue nuevamente privilegios de root. Copia el ejecutable a /usr/bin/Divx y a continuación, crea un “startup item” en /System/Library/StarupItems/Divx. El troyano comprueba si se ha puesto en marcha con privilegios de root y guarda el hash de la contraseña en /var/root/.Divx. Acto seguido, a través de un puerto TCP aleatorio envía repetidas peticiones de conexión a dos direcciones IP diferentes.

Para finalizar, el crack cumple su función y rompe la protección anti-copia de Photoshop, de manera que el usuario pueda utilizarlo y no sospeche nada en absoluto.

Dado que el software malicioso se conecta a un servidor remoto a través de internet, su creador tendrá la capacidad de conectarse con el equipo infectado y podrá realizar varias acciones de forma remota.

Los equipos infectados la semana pasada por la versión anterior de este troyano, fueron utilizados para lanzar un DDoS (Distributes Denial of Service) a diferentes páginas web. La nueva variante del troyano, ya que trabaja de una forma muy similar, probablemente trate de realizar acciones similares.

A pesar de que Intego avisó de la alerta de seguridad con la aparición en escena del primer troyano, y a pesar de la repercusión en muchos blogs y webs de todo el mundo, la empresa advierte de que al menos 1000 personas más descargaron iWork 09 infectándose con el troyano. Intego considera la amenaza como de “riesgo grave“

P2PShared.P es un nuevo gusano de peligrosidad media que se está propagando en las redes p2p y pendrives cuyo objetivo es robar contraseñas de programas, correo, etc.

P2PShared.P se propaga a travez de los pendrives o discos extraibles creando un archivo AUTORUN.INF para ejecutarse automáticamente al introducir el pendrive en un ordenador.

Para infectar este crea copias de sí mismo en las carpetas de los programas P2P como emule, ares, utorrent, azureus vuze, bajo los siguientes nombres:

eMule-0-48a-VeryCD080902-Update.exe
Kaspersky 7.0 all versions.exe
KEY-GEN Adobe PhotoShop CS3.exe
KEY-GEN Ahead Nero 8 Ultra Edition.exe
KEY-GEN ESET NOD32 3.0.650.exe
KEY-GEN Kaspersky 2009.exe
Leona-Lewis-Bleeding-love.mp3.www-freemp3s.com
Microsoft Office 2007.exe
MsnCleaner.exe
Windows Live Password reveal.exe
windows xp activation hack 2007.exe
windows xp activation hack 2008.exe
windows xp genuine keygen.exe

De modo que al compartir estos archivos, el usuario infectado estara infectando con este gusano a otros usuarios de programas P2P.

En lo pendrives o discos externos P2PShared.P crea copias de sí mismo cuando se conecta el pendrive al ordenador infectado dentro de una carpeta llamada
\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\
y un archivo autorun.inf para que cuando este se inserte en un ordenador se ejecute automáticamente.

Una manera de identificar el gusano P2PShared.P en los P2P es su tamaño: 41,984 bytes

Via www.adslzone.net