Magistr sigue activo

Aumenta el número de infecciones por «Magistr». El poliformismo de
este virus parece que hace mella en algunas soluciones antivirus, la
ingeniería social utilizada por el autor del espécimen y el descuido
de los usuarios hace el resto.
A mediados de marzo ya alertábamos sobre este virus/gusano capaz de
infectar ejecutables Win32 y autoenviarse a través de correo
electrónico. En el apartado de daños catalogamos a Magistr como de
alto riesgo, con rutinas para borrar los discos duros, la CMOS y la
Flash BIOS.

Además de por una cuidada programación, destaca por la forma de
presentarse a las nuevas víctimas, lo que hemos denominado como la
ingeniería social utilizada por su autor. Magistr cambia de forma
continua el nombre de fichero, el asunto y el cuerpo del mensaje en
el que se autoenvía. Para darle un aspecto más real, y lograr engañar
así al destinatario, Magistr recoge el asunto y el cuerpo del mensaje
de un documento del sistema ya infectado.

El resultado en la mayoría de las ocasiones es que Magistr llega
adjunto en un mensaje cuyo cuerpo y asunto están relacionados con la
actividad del remitente, por ejemplo información sobre su trabajo.
Para confunfir aun más al destinatario el virus puede adjuntar otros
ficheros y documentos junto con el ejecutable infectado.

Cómo anécdota, entre las muestras directas que nos han llegado en las
últimas horas a los buzones de Hispasec, destaca el mensaje infectado
remitido desde una dirección de Economic Data, distribuidora del
antivirus F-Secure.

—–

De: ECONOMIC DATA
Fecha: jueves 3 de mayo de 2001 12:56
Asunto: en respuesta al

Felows interesandose por los productos de F-SECURE. ECONOMIC DATA
es la empresa que representa en exclusiva a F-SECURE en España y
Sudamérica, y por ello tendremos mucho gusto en remitirle la
información directamente desde España, donde tambien se encuentra a
su disposición nuestro equipo de profesionales técnicos. ECONOMIC
DATA es la Compañía especilizada en Seguridad Informática y Gestión
de Redes más antigua del mercado, con más de 10 años de experiencia
en la lucha contra los virus. En nuestra web, www.

Ficheros adjuntos:
ULSVC.EXE
info f-secure.doc

—–

Dejando a un lado lo anecdótico del ejemplo, ya resulta paradójico
que se infecte un distribuidor antivirus y se autoenvíe el virus
en un mensaje donde promociona las excelencias de su producto,
este correo electrónico puede ayudar a los lectores a detectar
casos similares.

Por último, recordar de nuevo la regla básica que siempre debemos
tener presente: no abrir los ficheros adjuntos en mensajes de correo
electrónico que no hayamos solicitado, en caso de duda confirmar con
el remitente antes de abrirlo.

Más información:

Alerta: Magistr, un virus/gusano sofisticado y muy destructivo
http://www.hispasec.com/unaaldia.asp?id=872

Análisis del polifacético y peligroso Magistr
http://www.hispasec.com/unaaldia.asp?id=878