Un virus porno extorsiona a los internautas con un juego Hentai

Denominado Kenzero, este troyano japonés se instala en los equipos que usan el popular servicio de intercambio de archivos Winni, utilizado por más de 200 millones de personas

Denominado Kenzero, este troyano japonés se instala en los equipos que usan el popular servicio de intercambio de archivos Winni, utilizado por más de 200 millones de personas, y exige el pago de una cantidad económica para solucionar una supuesta violación de la ley de derechos de autor.
Trend Micro, líder global en seguridad de contenidos en Internet y para centros de datos dinámicos, alerta de la aparición de un nuevo troyano que ha comenzado a circular en Japón. Este malware ha sido creado para realizar un chantaje económico a sus víctimas.
A continuación se explica cómo funciona:
Según explica Rik Ferguson, Asesor de seguridad de Trend Micro, las víctimas son captadas cuando deciden descargar de redes para compartir archivos lo que creen que van a ser copias ilegales de juegos. En la mayoría de los casos el malware está disfrazado bajo copias ilegales para menores de 18 años de juegos de temática hentai, un cómic japonés de carácter pornográfico.
Una vez instalado el malware en el equipo del usuario, éste debe cumplimentar un formulario con sus datos personales, incluyendo su nombre completo, fecha de nacimiento, password del juego, dirección de email, dirección postal, sexo, ingresos anuales, nombre de la compañía y teléfono, entre otros datos, justificando que éstos son para realizar un mejor seguimiento.
Mientras el usuario está cumplimentando esta información, el malware está recopilando automáticamente otros detalles sobre el equipo de la víctima, como son la cuenta de usuario, el dominio, el nombre del equipo, información sobre la versión del sistema operativo, contenidos de la memoria, historial del uso de archivos y los favoritos de Internet Explorer. Asimismo, también captura pantallas de las páginas visitadas.
Infectar
Toda esta información lo que hace es que, además de infectar los ordenadores que comparten archivos en red, también publica el historial de algunas páginas visitadas en un sitio de Internet para, posteriormente, chantajear al usuario que desee retirar su nombre de éste.
El troyano japonés se instala en los equipos que usan el popular servicio de intercambio de archivos conocido como Winni, que es utilizado por hasta 200 millones de personas. Denominado Kenzero, el malware ya está siendo monitorizado y controlado por Trend Micro.
Lo que hace este troyano es publicar online algunas imágenes de las páginas visitadas con el nombre del usuario, para luego enviarle un email exigiendo un pago con tarjeta de crédito con el fin de “resolver así la violación de la ley de derechos de autor”, tal y como aclara Ferguson, y proceder a retirar la página.
http://www.ideal.es/granada/20100420/mas-actualidad/tecnologia/virus-porno-extorsiona-internautas-201004201415.html