Hasta ahora se han detectado m?s de medio mill?n de cuentas spam

Agosto del 2007 – BitDefender®, proveedor global galardonado de software antivirus y soluciones de seguridad de datos, anunci? hoy que un esfuerzo conjunto entre los equipos de seguridad de BitDefender y Yahoo parece haber bloqueado a los criminales detr?s del troyano Trojan.Spammer.HotLan que genera y utiliza cuentas de Yahoo para enviar spam.

Sin embargo, los autores del malware han cambiado a generar cuentas de Hotmail y Gmail para enviar su spam, habiendo hallado aparentemente una forma de evadir los sistemas “captcha” de los estos dos proveedores de correo Web.

Los sistemas captcha supuestamente aseguran que son humanos, no computadoras, los que intentan crear la cuenta, en un esfuerzo por diseminar este tipo de abusos.

Cada copia activa del troyano HotLan intenta crear una cuenta, enviando la imagen captcha en forma cifrada a un sitio Web con control de spam, desde donde se le devuelve una soluci?n y se ingresa en el campo apropiado. Luego, el troyano toma correos electr?nicos spam cifrados de otro sitio Web, los descifra y los env?a a direcciones (supuestamente v?lidas) tomadas de otro sitio Web.

"Se hab?an creado 514,000 cuentas de Hotmail hasta el viernes pasado, adem?s de unas 49,000 en Google", coment? Viorel Canja, director de BitDefender Antivirus Lab. "Sin embargo, cabe mencionar que mientras que la mayor?a de las cuentas de Hotmail son operacionales, las cuentas de Gmail se bloquean muy r?pido, por lo general un par de d?as despu?s de su creaci?n".

BitDefender fue la primera compañ?a de seguridad en detectar el troyano y agregar una firma gen?rica, lo cual ha dado frutos en la identificaci?n de todas las versiones del troyano creadas hasta ahora. Analistas de BitDefender determinaron que el troyano no se ha dispersado, lo que podr?a indicar un deseo de sus creadores de no llamar tanto la atenci?n.

BitDefender ha ofrecido soporte a las partes afectadas.

http://www.bitdefender.com/site/VirusInfo/realTimeReporting/.