Virus Dorkbot en Skype: cómo funciona y cómo evitarlo

Sigue a FullPress en Google

Añádenos a tus fuentes preferidas.

Hay una nueva amenaza informática que se está infiltrando rápidamente en muchas PC: se llama Dorkbot y es un virus ya conocido.
Hasta hace algún tiempo, de hecho, Dorkbot ha utilizado la plataforma Facebook para propagarse. Sin embargo, hoy en día este malware se está difundiendo también en Skype, volviéndose cada vez más peligroso.
Reconocer este malware es esencial para evitar caer en su trampa, independientemente de la plataforma que se esté utilizando.
Dorkbot es conocido, de hecho, por manifestarse bajo el disfraz de ventanas de chat. A la persona conectada se le propone una conversación que comienza con un mensaje – usualmente en inglés o alemán – que busca captar la atención del usuario desprevenido.
Más que una conversación, lo que se encuentra es una frase corta, con un enlace.
En el desafortunado caso de hacer clic en este enlace, se procederá a descargar un archivo comprimido que contiene algunos ejecutables de tipo troyano.
En la práctica se tendrá que lidiar con un spyware instalado en el propio PC y, peor aún, el programa malicioso también activará la conexión a una botnet.

En esta segunda situación – totalmente automática y por lo tanto ineludible – el usuario verá aparecer un mensaje en el que se comunica que todos los archivos en el PC han sido cifrados y que, para volver a tener acceso y uso pleno de ellos, se deberán pagar 200 euros dentro de un breve período de tiempo, usualmente 24 o 48 horas.
Al finalizar este plazo y en caso de no hacer el pago, los archivos serán eliminados.
Es la empresa de seguridad informática Sophos la que ha puesto en evidencia los riesgos y peligros derivados de aceptar la descarga inicial propuesta en la ventana de chat falsa.
El único consejo válido es evitar abrir el enlace adjunto, prestando atención a qué contacto envió la falsa solicitud de conversación.