Alertan de la propagación de un nuevo gusano de correo electrónico que se enmascara como una falsa descarga del navegador de internet de Microsoft.

Win32/Grum.B es un gusano que es capaz de propagarse enviando mensajes de correo electrónico en forma masiva. A diferencia de otros gusanos, no incluye un archivo adjunto en el mensaje, sino que el mismo se conforma de una imagen que invita a descargar la Beta 2 de Internet Exporer 7, el recientemente lanzado navegador de Microsoft.

Si el usuario hace click en la imagen, descargará un archivo de aproximadamente 32.5 KB, con nombre IE7.0.exe, el cual es el código malicioso en si mismo. Existen varios servidores web donde el gusano está alojado, variando la dirección desde donde es descargado cuando el usuario hace click en el enlace del mensaje.

Como muchas de las amenazas informáticas actuales, Grum.B intenta que el usuario confíe en el mensaje haciéndolo parecer lo más real posible. Además de la imagen de Internet Explorer 7 que incluye, la dirección del remitente del mensaje es admin@microsoft.com . Esta dirección es falseada, es decir, no es la dirección real de origen, con el objetivo de hacer creer al destinatario que el mensaje fue enviado por Microsoft cuando no fue así.

Read more »