Shell Security - Seguridad informática Noticias diarias de seguridad informática, foros, vulnerabilidades, antivirus, documentación, auditorías, consultorías …

El troyano Yusufali-A afecta a los usuarios de Windows  que navegan en Internet y aparece cuando encuentra indicios sexuales en el  título de la ventana visitada por el usuario. Si el troyano encuentra una palabra relacionada con el sexo, tal y como “jovencitas”,  “xx”, “sexo” o “pene”, minimiza la ventana para que el internauta no pueda ver su contenido y en su lugar muestra un mensaje del Corán. El mensaje, mayormente escrito en árabe, contiene también partes escritas en inglés:

“Yusufali: Has de saber que no hay más Dios que Alá, ruega el perdón de tu culpa y de los hombres y mujeres que creen en Él: Sólo Alá sabe qué hacemos y sólo Él sabe cómo somos”.

“Lo más sorprendente de este troyano es que no pretende robarnos dinero ni información, sino ejercer una censura moral bloqueando las imágenes de las páginas Web que considera indecentes”, comenta Annie Gay, Directora  General de Sophos Francia y Europa del Sur. “Pero lo que puede ocurrir es que el troyano localice estas palabras en otras páginas Web y bloquee la visualización de páginas médicas o de noticias para jóvenes adolescentes”.

El troyano Yusufali-A continúa mostrando su mensaje  mientras la página continúe abierta, y al cabo de un rato muestra un mensaje que dice: “Para salir, pulse aquí”. En cuanto desplazamos el ratón, un nuevo mensaje  aparece diciendo: “Oh no, estoy en la trampa!” con tres botones con las  posibilidades de “Cerrar sesión”, “Reiniciar” y “Apagar sistema”, de los cuales el ratón no puede salir. De hecho, todos los botones provocan el cierre de la  sesión.

No está claro cuáles eran las intenciones del creador de este troyano, si el  poner en marcha una censura moral o si se ha tratado simplemente de  una broma, pero lo que está claro es que los usuarios  deben protegerse contra este tipo de amenazas con la puesta al día de su  programas antivirus, el uso de parches de seguridad, y el empleo de un cortafuegos adecuado.

Noticia remitida por Sophos