31 de Agosto de 2009

Advertencia para los usuarios de Skype por un nuevo troyano que podría escuchar sus conversaciones.
Se ha detectado un troyano que puede grabar las llamadas de Skype en mp3 y enviarlas a un potencial atacante.
Varios investigadores descubrieron el código fuente de un troyano que funciona como una grabadora y puede comprometer la confidencialidad de las conversaciones.
Los usuarios pueden ser engañados a través de técnicas de ingeniería social o ataques de phishing para descargar el malware.
Una vez que logra infectar una PC, el troyano utiliza una aplicación que maneja los procesos de audio, y guarda todos los datos en un archivo mp3.
Esto permite que el archivo de audio sea pequeño y pueda ser enviado con mayor rapidez además de evitar ser detectado. Una vez enviado el archivo al servidor del atacante, éste puede escuchar la conversación sin ser descubierto.
El troyano compromete la PC y actúa como intermediario, siendo así capaz de escuchar una conversación antes de que llegue a Skype o a cualquier otra aplicación de audio.
Skype declaró que ya tenía conocimiento del troyano en cuestión y recomendó que los usuarios siguieran las mejores prácticas de seguridad, tales como, mantener el antivirus actualizado, utilizar un firewall personal y actualizar los parches de su PC.