Un nuevo troyano aparecido hace unas semanas, bloquea el acceso a The Pirate Bay y Mininova, mientras que informar a sus víctimas de que “descargar está mal.” El troyano edita el archivo hosts de Windows, y redirige sitios BitTorrent a localhost, lo que los hace imposible de cargar.
El troyano en cuestión (Troj / Qhost-AC) identificado por la empresa anti-virus Sophos, no parece instalar spyware o malware tradicional, sino que bloquea el acceso a los dos sitios más populares de BitTorrent.
Una de sus víctimas que descargo el troyano dijo: “No sigue las normas establecidas de descarga. Se trata de un archivo con un bajo número de semillas, muchos proveedores y no hay ningún comentario. He descargado el archivo y no pude visitar la página de nuevo para ver si hay algún comentario negativo”.
Resultó que el troyano se propagó a partir de un keygen para programas informáticos pirateados. En lugar de generar una clave, que modificó el archivo hosts del ordenador para que redireccione The Pirate Bay, Suprbay (La Bahía Pirata foros) y Mininova a 127.0.0.1, lo que significa que los sitios no cargan nunca.
Además de bloquear los tres lugares en cuestión, el troyano abre ventanas emergentes, e incluso reproduce un archivo de sonido diciendo que “descargar no es correcto”.
La cuestión es quien está detrás de esto? Aunque algunos podrían argumentar que la MPAA o la RIAA pudieran ser la causa, parece más probable que el atentado emane de un bromista.
La buena noticia es que es bastante fácil de solucionar, eliminar manualmente las entradas del archivo hosts soluciona el problema.
Via www.revistainfotigre.com.ar
Publicado en Privacidad Seguridad, Virus Troyanos y Malware Fecha:enero 9th, 2009
Atencion! Falso Emule con troyano Un falso sitio que simula ser el Official Emule esta siendo utilizado como trampa para la aparente descarga de Emule que en realidad es un troyano. Al descargar el Emule desde esta web se descargar...