El troyano Asprox está utilizando inyecciones SQL para infectar a los visitantes de sitios legítimos, incluyendo sitios gubernamentales del Reino Unido.
A diferencia de las infecciones convencionales que se propagan por mensajes de correo electrónico, el ataque de Asprox se basa en alterar sitios legítimos para infectar a sus visitantes e incluirlos en su red zombi.
Se ha visto un aumento repentino de la cantidad de ordenadores infectados con Asprox. El ataque comenzó hace dos semanas y se estima que, hasta el momento, el troyano ha alterado más de 1.000 sitios británicos e infectado alrededor de 2 millones de ordenadores.
Se cree que el ataque lo realizan cibercriminales desde Europa del este, buscando controlar ordenadores para recolectar datos personales, cuentas de correo, contraseñas y datos financieros de sus víctimas.
Asprox ataca de forma silenciosa, utilizando el ordenador infectado para robar la mayor cantidad de datos posible a su víctima y propagarse sin levantar sospechas.
De hecho, muchas de sus víctimas no se dieron cuenta de que estaban infectadas hasta que descubrieron que faltaba dinero en sus cuentas bancarias.
Entre los sitios afectados se encuentra un sitio del Servicio Nacional de Salud (NHS) de Norfolk y los de 12 municipios británicos.
Cualquier ordenador que no esté protegido con un programa de seguridad actualizado puede convertirse en miembro de esta red zombi. Pero un antivirus actualizado es suficiente para evitar ser víctima de Asprox.
No hay comentarios:
Publicar un comentario