Blogantivirus

Recientemente se ha descubierto que el sitio de turismo PyreneesGuide.com -viajes a los Pirineos- contiene código malicioso, el cual puede comprometer severamente la seguridad del ordenador desde donde se visite dicha página web.

Dentro del código HTML se halla un script que envía al usuario hacia otra web con código malicioso (iFrame oculto, una modalidad bastante utilizida). Luego se lo dirige hacia dos nuevas URLs, mientras que una de ellas pretende explotar una vulnerabilidad en el reproductor RealPlayer.

Finalmente, se descarga en el ordenador un virus troyano que incluye aplicaciones de robo de contraseña diversas. Entre ellas se encuentran los archivos TSPY_ONLINEG.WN, TSPY_ONLINEG.DTQ y TSPY_ONLINEG.CZX.

Fuente: Trend Micro