Storm Worm mimoso

Hasta ahora hemos visto los correos generados por Storm de todo tipo, pero la ola de correos que se está recibiendo ahora es algo que poca gente se esperaba: buscar el corazoncito de sus victimas.

Ahora en los enlaces que aparece en el correo, nos lleva a un flash donde salen dos lindos gatitos; uno de ellos comenta 'What in the world is so funny?', mientras que el que se ríe comenta 'This is the best Catnit Ever'. El título de la página es 'The Laughing Psycho Kitty'.

Los enlaces en la página nos incitan a descargarnos un fichero de nombre SuperLaugh.exe (el típico Zhelatin), y justo al final de la página aparece un exploit para infectarnos.

Recordemos que algunas fuentes indican que nos encontramos ante la mayor BotNet de todos los tiempos, y lo que estamos viendo de sus características técnicas nos demuestran que es una de las más avanzadas tanto en sus mecanismos de propagación, infección o comunicación.

David Barroso

S21sec labs