Durante la tarde del día de ayer comenzamos a recibir reportes de distintas zonas de la región respecto a una posible amenaza que se está propagando masivamente a través de Skype por toda la región. Acorde al análisis realizado por el Laboratorio de Investigación de ESET Latinoamérica el 67% de las infecciones a nivel global se encuentran en América Latina.
Hasta donde sabemos, se trata de un gusano informático cuya campaña ha sido lanzada el día de ayer y cuyo impacto y velocidad de propagación han sido superiores a la media con un particular impacto en la región. En este momento el equipo de Laboratorio de Investigación de ESET Latinoamérica está trabajando para analizar a fondo la amenaza pero en primera instancia, es importante realizar el alerta para que los usuarios estén prevenidos, ya que la amenaza utiliza Ingeniería Social para su propagación, dependiendo de un clic del usuario para la infección del equipo.
Entonces compartimos con ustedes los datos que ya tenemos compilados de la amenaza, y estaremos trabajando en el transcurso de estos días para poder acercarles información más detallada de la amenaza.
¿Qué sabemos de la amenaza?
Para empezar, se trata de un gusano informático, que se propaga a través de Skype. El mismo es detectado por los productos de ESET como Win32\Kryptik.BBKB y otras variantes de la misma familia. Además, sabemos que el impacto en la región ha sido importante, dada la alta cantidad de reportes que hemos recibido ayer, especialmente por la tarde. También sabemos que en el transcurso de la misma tarde hemos visto más de un binario relacionado a la amenaza, por eso actualmente estamos analizando todas las muestras para mayor detalle.
Además, hemos podido observar que la propagación se da con textos relacionados a supuestas fotos, con un enlace acortado por goo.gl, que conecta a algún otro servicio de alojamiento de archivos (como 4shared, entre otros). Entre otros textos, hemos visto:
hola, son estos realmente sus fotos? [enlace]
esta es una foto muy amable de tu parte [enlace]
jaja, esta foto extraña de tu perfil [enlace]
Solo en Colombia:
