Anuncio de 09. mayo 2013

El nuevo “Beta Bot” ataca a los programas antivirus

G Data SecurityLabs ha localizado en los mercados del cibercrimen un nuevo programa malicioso bautizado como Beta Bot y que, por 500 €, ofrece a sus compradores una extensa lista de funciones, unas habituales en este tipo de "herramientas" (ataques DDoS y diversas funciones para el robo de datos) y otras más "originales", como la posibiliad de desactivar los programas antivirus instalados en los ordenadores de las víctimas. Si atendemos a la publicidad publicada en los foros clandestinos, este insólito Beta Bot es capaz de dejar fuera de combate a 30 programas diferentes de seguridad.

G Data SecurityLabs localiza un nuevo programa malicioso que utiliza la ingenieria social para conseguir privilegios de administrador y desactivar el antivirus. Los usuarios del fabricante alemán de seguridad están protegidos.

¿Cómo funciona?

Aunque gran parte de los programas maliciosos pueden funcionar sin privilegios de administrador, Bot Beta debe escalar sus privilegios si desea desactivar el software de seguridad instalado y para tener éxito necesita la validación del propio usuario. Para conseguirlo, Beta Bot recurre a los trucos de la conocida como ingeniería social.

Una vez que el código malicioso se ejecuta, Beta Bot muestra una primera ventana en el idioma del sistema (este programa multilenguaje es capaz de hacerlo en diez idiomas, incluido el español) alertando de un problema en el disco duro y advirtiendo al usuario de una posible pérdida de datos. Beta Bot permite elegir entre "Restaurar archivos" o "Restaurar archivos y realizar una comprobación de disco".
 

 

Cualquiera de las dos opciones seleccionadas por el usuario activará el Control de Cuentas de Usuario (UAC) y una ventana solicitará una elevación de privilegios aparentemente en nombre de Windows, lo que suele ser aceptado por la mayoría de los usuarios. Si se ha llegado hasta este punto y se han permitido los cambios en la configuración del equipo, Beta Bot puede desactivar el programa antivirus deteniendo procesos, deshabilitando claves de registro o incluso las actualizaciones automáticas marcadas por defecto.

 

 

Más información (inglés) en el blog de G Data SecurityLabs

Anuncio de 09. mayo 2013

Más información

G DATA Software España

Ignacio Heras

Public Relations Manager España

Francisco Giralte, 2  

28001 Madrid

Tel: +34 917 453 073

Mail: ignacio.heras@remove-this.gdata.es