PandaLabs advierte sobre Sixem.A

From: Oxygen3 24h-365d <oxygen@pandasoftware.com>
Date: 21-jun-2006 7:42
Subject: Oxygen3 24h-365d [PandaLabs advierte sobre Sixem.A - 21/06/06]
To: OXYGEN3ES@oxygen3.pandasoftware.com

"Una clara señal del verano es que la silla
se levanta cuando tú lo haces"
Walter Winchell (1897-1972), columnista estadounidense.
(Hoy se produce el solsticio de verano a las 12:26 UTC)

PandaLabs advierte sobre Sixem.A -

Oxygen3 24h-365d, por Panda Software (http://www.pandasoftware.es)
Madrid, 21 de junio de 2006 -

PandaLabs, laboratorio de Panda Software, advierte sobre la aparición de Sixem.A, un gusano de correo electrónico que utiliza la ingeniería social para engañar a los usuarios, ya que llega con asuntos relacionados con el Mundial de Fútbol, como "Encuentro de la Copa del Mundo al desnudo". En el contenido del correo se ofrece la posibilidad de presenciar un supuesto "mundial nudista".

Sixem.A también utiliza otros reclamos, como el ir a una dirección web para que el usuario pueda ver imágenes de aficionados en actitudes violentas.Tras estos reclamos se adjunta un fichero ejecutable que aparenta ser una imagen, pero con doble extensión. De esta forma, la verdadera naturaleza del fichero queda oculta para usuarios que tengan activada la opción "ocultar extensiones de fichero para tipos de fichero conocidos". Una vez es ejecutado, el gusano se conecta a una página web para intentar descargar el troyano, Downloader.JGP.

Además, este nuevo gusano recopila direcciones de correo electrónico del usuario que luego utiliza para enviar copias de sí mismo y así aumentar su distribución. Además, Sixem.A finaliza una serie de procesos relacionados con software antivirus para impedir su detección y neutralización, lo que reduce la seguridad del equipo infectado y lo hace más vulnerable a otros ataques.

Para ayudar al mayor número de usuarios a analizar y/o desinfectar puntualmente sus equipos, Panda Software ofrece gratuitamente -en http://www.pandasoftware.es/home/default.asp - la solución antimalware online Panda ActiveScan, que ahora también detecta spyware. Además, los webmasters pueden ofrecer este mismo servicio a los visitantes de sus páginas web mediante la inclusión de un código HTML que pueden obtener gratuitamente en http://www.pandasoftware.es/partners/webmasters/