Un blog de Security Response, perteneciente a Norton de Symantec, revela información en torno a “Madi”, un virus troyano que se ha distribuido por medio de correos electrónicos en archivos de power point, desde diciembre de 2011.
Características de este malware.
- Trojan.Madi es capaz de robar información, incluyendo la funcionalidad de keylogging. Symantec Security Response ha observado comunicaciones mantenidas entre el Troyano y los servidores de comando y control ubicados en Irán y, más recientemente, en Azerbaiyán.
- Los blancos de este virus parecen abarcar un amplio espectro e incluyen compañías petroleras, think tanks ubicados en US, un consulado extranjero, así como agencias gubernamentales, incluyendo algunas pertenecientes al sector energético.
- A pesar de que Madi se ha manifestado en varios países de Medio Oriente, también se ha encontrado en el resto del mundo, desde Estados Unidos a Nueva Zelanda. La modalidad de ataque se basa en técnicas de ingeniería social que permite ingresar en equipos específicos. Blancos como Irán, Israel y Arabia Saudita podrían sugerir la participación del Estado, sin embargo, nuestra investigación no ha encontrado pruebas de que éste sea el caso.
Por lo anterior les recomendamos como siempre tomen sus precauciones y al mismo tiempo no olviden adquirir un antivirus como Symantec Security que ayude a evitarles dolores de cabeza posteriores.
Te puede interesar...
Siguiente
