Microsoft ha descubierto malware en ordenadores nuevos que sus empleados compraron en varias ciudades de China como parte de una investigación sobre la seguridad de la cadena de suministro. El descubrimiento ha llevado a los investigadores hacia una botnet llamada Nitol y a conseguir los permisos para tomar las medidas técnicas necesarias para acabar con la botnet.
Bautizada como Operation b70, los trabajos se iniciaron en agosto de 2011, cuando la compañía decidió comprobar si en China se estaba instalando software ilegal y malware en ordenadores antes de que llegaran a las tiendas. De forma que varios empleados de la compañía fueron a diferentes tiendas y compraron diez portátiles y otros diez ordenadores de sobremesa.
Los investigadores de Microsoft descubrieron que cuatro de los 20 ordenadores estaban precargados con malware, incluido alguno capaz de extenderse a través de memorias USB, explican en News.com. Uno de ellos estaba infectado con el virus Nitol, que instala una puerta trasera en el ordenador de forma que se puede utilizar como parte de una botnet para enviar spam a atacar sitios web. Otro ordenador tenía el malware Trafog, que permite que un atacante acceda al ordenador en remoto a través de File Transfer Protocol (FTP). El tercero tenía Malat, que es una puerta trasera Internet Relay Chat (IRC) y el cuarto estaba infectado con EggDrop, que no pasa de ser sospechoso sin ser necesariamente malicioso.
Mientras que el resto no estaban activos, Nitol intentó conectarse de forma inmediata con los servidores de comando y control, localizados en un dominio propiedad de una compañía china relacionada con actividades maliciosas desde 2008.
Esta semana Microsoft ha conseguido el permiso de un tribunal federal para utiliza la técnica del ‘sinkhole’, o pozo negro, para hacer que los ordenadores infectados se conecten con los servidores controlados por los investigadores y no con los servidores de comando y control de casi 700.000 subdominios que alojan 565 tipos de malware. Algunos de estos códigos maliciosos son capaces de acceder al micro y cámara de los ordenadores, grabar las pulsaciones de las teclas o robar datos de los sistemas infectados.
Los mensajes RCS ofrecen muchas más posibilidades que los SMS, pero también abren la puerta…
Acompañará a las empresas en sus procesos de equipamiento, desde la elección del hardware hasta…
Juntos, trabajarán en la formación y la actualización de habilidades para que los consejeros impulsen…
Este dispositivo incluye entre sus especificaciones procesador Intel Core Ultra (Serie 2) y botón Copilot.
Ya cuenta en su poder con más del 90 % de las acciones del proveedor…
Los actuales consejeros delegados, Raphael Erb y Melissa Mulholland, se convertirán en co-CEOs de la…