El Inteco cataloga un nuevo troyano en Windows

El Inteco ha catalogado el virus MBRKill, troyano para la plataforma Windows que modifica el registro de arranquer, antes incluso de cargar el sistema operativo y le indica al ordenador en qué lugar del disco duro se encuentra alojado el sistema operativo) y el registro del equipo.

Según explica en su último Boletín el instituto leonés, se trata del troyano que ha infectado a un gran número de bancos y medios de comunicación de Corea del Sur hace una semana. El ataque incluyó el secuestro de varias webs y servidores de operadoras coreanas. Las webs secuestradas mostraban 3 calaveras e incluían un mensaje de los atacantes auto-proclamándose «el equipo Whois».

Una vez instalado, el troyano intentará escribir un bloque de 512 bytes con el texto PRINCPES en el registro de arranque maestro del sistema (MBR) y a continuación fuerza el reinicio de la máquina infectada, informa el Inteco.