Un salvapantallas de una mujer desnuda infecta los ordenadores

A primera vista es la imagen de una mujer desnuda. Inteco suaviza los términos y lo califica de «ligera de ropa». El castellano se entiende bastante bien. El asunto es que bajo la apariencia supuestamente atractiva del salvapantallas, se esconde en realidad un troyano «que abre una puerta trasera en el sistema a través de la cual un atacante malicioso podría tomar el control de nuestro equipo o robar información sensible como contraseñas, pins o números de tarjetas de crédito para enviarla al atacante remoto».

El último número del boletín semanal de seguridad, que se pone en circulación con el fin de colaborar conjuntamente en la difusión de la seguridad de la información ha catalogado AutoIt.RG, un troyano para la plataforma Windows que llega al sistema a través de un fichero adjunto a un correo electrónico, descargado inadvertidamente por el usuario o a través de redes P2P (de intercambio de archivos).

Para evitar verse infectado por este malware, INTECO-CERT (http://cert.inteco.es) aconseja eludir visitar páginas de origen dudoso, que abran muchas ventanas emergentes, con direcciones extrañas o con aspecto poco fiable. Además, se aconseja tener en cuenta unas medidas de seguridad básicas consistentes en mantener actualizado el navegador y el sistema operativo con los últimos parches publicados e instalar un antivirus actualizado en el equipo.

Este es uno de los once virus documentados en los últimos 7 días por INTECO-CERT (http://cert.inteco.es) unido a 72 vulnerabilidades.

Otro se refiere a Yahoo. El cliente de correo web Yahoo se ha visto afectado por un fallo de seguridad que puede estar siendo utilizado para acceder a las cuentas de los usuarios de este servicio de mensajería y, desde ellas, enviar correos no deseados a los contactos de las cuentas comprometidas.

Yahoo calla

Aunque Yahoo aún no ha realizado ninguna declaración, ni confirmando ni desmintiendo el problema, numerosos usuarios han afirmado haber sido víctimas de esta vulnerabilidad.

Mientras no se solucione el problema, la OSI (www.osi.es) recomienda no hacer clic en enlaces de correos no solicitados recibidos en la dirección de correo de Yahoo!. Además, como medida de protección adicional, se sugiere dejar de usar temporalmente este proveedor de correo web y utilizar una aplicación como Outlook, como cliente de nuestro correo de Yahoo!.

También Microsoft ha publicado su boletín de seguridad de este mes, que incluye actualizaciones que corrigen dos fallos de seguridad críticos y cinco catalogados como importantes.

Esto afecta a los siguientes recursos: Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, Windows 8, Windows Server 2012, Windows Server 2008 R2, Windows RT y Microsoft Office.