IORedixs Blog

Un troyano que se hace pasar por Windows

Según informó Symantec Corp., una vez que el virus está instalado en el ordenador, lanza una ventana igual a la ventana oficial de activación de Windows, alertando al usuario de que hay alguien más que ha activado esa misma copia de Windows. Los mensajes que aparecen en la pantalla son como estos: “Para reducir la piratería en el software, reactive su copia de Windows ahora, por favor”, y “Necesitará introducir los datos de facturación de nuevo, pero NO habrá cargos en su tarjeta de crédito”.

Si el usuario selecciona “No” en la ventana de confirmación, su ordenador se apagará, mientras que si selecciona “Sí”, se le pedirá que introduzca los datos de su tarjeta de crédito, datos que serán transmitidos por el virus al servidor del hacker.

Los detalles de las pantallas visualizadas por el virus son bastante reales, por lo que el usuario puede ser fácilmente confundido. De hecho, algunas versiones de Windows como Windows XP, pueden requerir que el usuario reactive su copia del sistema operativo, como por ejemplo en el caso de una actualización en el hardware. Pero Microsoft nunca requiere que el usuario introduzca información personal como los datos de la tarjeta de crédito.

La nueva versión de Windows, Vista, todavía no ha sido infectada por el virus, aunque sí es más susceptible de requerir reactivaciones al usuario. De hecho, Microsoft publicó en enero un parche para arreglar un fallo que hacía que el sistema pidiese erróneamente que el usuario reactivase la copia del sistema operativo.