Buscando información en las diferentes listas de seguridad que hay, se encontró una variante del gusano tormenta (Storm), el cual envía mensajes, vía correos electrónicos no solicitados, a usuarios e intenta evadir filtros spam que se encuentren configurados. Además, cuando un usuario recibe este mensaje por correo, éste contendrá un enlace con el siguiente formato:
http://<Dirección IP>/<nombre de directorio aleatorio>
El enlace dirige al usuario hacia un sitio Web que contiene spam sobre información médica.
Se recomienda tomar las siguientes medidas preventivas para mitigar el riesgo de seguridad.
- Instalar software antivirus y mantener actualizada sus firmas de virus.
- Bloquear ejecutables y desconocidos tipos de archivo en el servidor antispam o firewall de aplicación.
Mayor información en:
http://www.us-cert.gov/reading_room/emailscams_0905.pdf
http://www.us-cert.gov/cas/tips/ST04-014.html
Departamento Especializado en Seguridad - Internet
TELMEX PERÚ S.A.