Ubica Symantec a nuevo virus - CPH hacking and security

Ubica Symantec a nuevo virus
Negocios - Lunes 12 de junio (19:14 hrs.)

* El virus - JS.Yamanner@m - se propaga a los contactos del usuario de correo electrÃ³nico Yahoo! cuando Ã©ste abre un correo electrÃ³nico infectado
* Se aconseja bloquear los correos electrÃ³nicos enviados desde av3[at]yahoo.com

El Financiero en lÃnea

MÃ©xico, 12 de junio.- Symantec Security Response ha identificado hoy un nuevo gusano JavaScript en estado primitivo que aprovecha una vulnerabilidad sin parche del programa de correo electrÃ³nico Web de Yahoo!

El virus - JS.Yamanner@m - se propaga a los contactos del usuario de correo electrÃ³nico Yahoo! cuando Ã©ste abre un correo electrÃ³nico infectado.

AdemÃ¡s, tambiÃ©n envÃa estas direcciones de correo electrÃ³nico a un servidor remoto por Internet.

Solamente las personas que usan los contactos con una direcciÃ³n de correo electrÃ³nico que sea @yahoo.com o @yahoogroups.com son atacados por este gusano.

Los usuarios de Yahoo! Mail Beta no parecen ser vulnerables a JS.Yamanner.

JS.Yamanner aprovecha una vulnerabilidad que permite a los scripts empotrados en los correos electrÃ³nicos HTML al ser ejecutados por el navegador del usuario.

Estos scripts son normalmente bloqueados por Yahoo! Mail por razones de seguridad.

Symantec Security Response actualmente cataloga a JS.Yamanner como una amenaza de Nivel 2 (en una escala del 1 al 5, donde este Ãºltimo es el mÃ¡s grave).

Los correos electrÃ³nicos que JS.Yamanner envÃa, se pueden distinguir por el siguiente tÃtulo y contenidos:

De: av3[at]yahoo.com

Asunto: Nuevo Sito GrÃ¡fico

Contenido del mensaje: es una prueba

AdemÃ¡s, si los usuarios abren inadvertidamen te un correo electrÃ³nico infectado, tambiÃ©n verÃ¡n que la ventana del navegador es redireccionada hacia la pÃ¡gina Web relacionada con la direcciÃ³n URL: [http://]www.av3.net/index.htm.

"Esta amenaza es una variante de los gusanos de envÃo masivo tradicional que hemos visto en los Ãºltimos aÃ±os. A diferencia de sus antecesores, que requerirÃan que el usuario abriera un archivo adjunto para activarse y propagarse, JS.Yamanner hace uso de un agujero de seguridad anteriormente desconocido del programa de correo Web de Yahoo! para propagarse a otros usuarios de Yahoo! y cosechar la informaciÃ³n del usuario para posibles ataques futuros", dijo Dave Cole, director de Symantec Security Response.

Yahoo! es una herramienta de correo electrÃ³nico popular y aunque normalmente se cierra a estas amenazas, el ataque de esta vulnerabilidad da acceso a un nÃºmero significativo de usuarios de Internet.

Puesto que no hay parche en el momento, se recomienda a los usuarios actualizar las definiciones antivirus y firmas de firewall y para bloquear los correos electrÃ³nicos enviados desde av3[at]yahoo.com. (Con informaciÃ³n de Finsat)

Fuente:
Para ver este enlace Registrate o Inicia Sesion

El Financiero