Troyano en mensaje sobre el conflicto de Irak
Texto:
Seven officers was lost today,
follow the link to get the full story.
http://www.iraqbodycount.net/bodycount.htm
Datos adjuntos: IMPORTANT INFORMATION.ZIP
El enlace es legítimo y muestra el número de las víctimas totales del conflicto, con información actualizada constantemente. Sin embargo, si se abre el adjunto y se ejecuta su contenido, se instala en el sistema un troyano con características de robador de contraseñas que además agrega un acceso por puerta trasera al equipo infectado.
El sitio que muestra el enlace, no está relacionado con el troyano, ni posee código maligno alguno. Solo fue utilizado como carnada para atrapar usuarios incautos que abren adjuntos no solicitados sin medir las consecuencias.
El troyano es identificado como Win32/PSW.LdPinch.DN por Nod32 y como una variante de “Ldpinch” por otros fabricantes.
Más información en http://www.enciclopediavirus.com