Founder of MalwareIntelligence, a site dedicated to research on all matters relating to anti-malware security, criminology computing and information security in general, always from a perspective closely related to the field of intelligence.

miércoles, 4 de febrero de 2009

Una recorrida por los últimos scareware III

Los códigos maliciosos tipo scareware (o rogue) no cesan en sus metodologías de infección. Día a día aparecen nuevos programas dañinos de este estilo, y muchos de ellos son clonaciones de otros no limitandose a la plataforma más utilizada (Windows) sino que muchos de ellos estan enfocando sus esfuerzos en ataques a otras plataformas como Mac que cada vez ganan más fanáticos.

En los últimos días se han reportado muchos casos, entre ellos:

Cleaner 2009
MD5: 58f4cae88de364d7a16d43f123d13cf8
IP: 89.18.181.9
Netherlands - Netherlands - Ion
Plataforma: Windows
Dominios asociados:
cleaner2009solution .com
Antimalwaresuite2009 .com
VT Report: 9/38 (23.69%)

Sys Antivirus 2009
MD5: 29c306e8b9791a919d6ccdd4d67b483b
IP: 94.247.2.75
Latvia Latvia - Zlkon
Plataforma: Windows

Dominios asociados:
sysantivirus2009 .com

Antivirusnano .com

VT Report: 19/39 (48.72%)


System Guard 2009
MD5: b32d763e5885a2d8520a47985a38dd8c
IP: 78.26.179.253
Ukraine Ukraine Odessa Renome-service: Joint Multimedia Cable Network
Plataforma: Windows

Dominios asociados:

systemguard2009m .com

systemguard2009 .com
sgviralscan .com sgproduct .com sgproductm .com getsgd3 .com getsysgd09 .com sg10scanner com sg11scanner .com sg12scanner .com sg9scanner .com sgonlinescan .com
VT Report: 8/39 (20.51%)

AntiSpyware Bot
MD5: caed5dde32e78f4e86792fe830ac1f6e
IP: 75.125.61.162
United States United States - Dallas - Theplanet.com Internet Services Inc
Plataforma: Windows

Dominios asociados:
2squared .com
errorsweeper .com

privacycontrol .com
regclean .com
www.antispywarebot .com
VT Report: 13/39 (33.34%)

Antivirus XP Pro
MD5: 161e8f7aac8c7ffb9f94dba38125bd75
IP: 77.91.225.235
Russian Federation Russian Federation - Netplace
Plataforma: Windows
Dominios asociados:
Allsupertubesonl .com

Antivirusxppro2008 .com

Antivirusxppro2009 .com

VT Report: 19/37 (51.36%)


IE Security

MD5: c2c79c4dbcda629f6422623a4e334840

IP: 216.240.151.135
United States United States - Los Angeles - Atmlink Inc
Plataforma: Windows
Dominios asociados:
ie-security .com
Megavidon .cn
Secured-software-order .com
ie-security-config .com
webfreescan .cn

VT Report: 22/39 (56.42%)

WinDefender 2009
MD5: e3940a9e664dd80428803a09b27d3c0e
IP:
78.157.141.6
Latvia Latvia Ultranet
Plataforma: Windows
Dominios asociados:
77.244.220.156
119.47.81.151

VT Report: 18/39 (46.16%)

WinDefender 2009 es un clon de IE Security.

Internet Smart Security
MD5: 597d74008fbf3540649a71415f719c73
IP: 199.238.181.161
United States Colorado - Englewood - Ntt America Inc
Plataforma: Windows
Dominios asociados:

intelinet-global .net
www.intelinet-global .net
VT Report: 17/39 (43.59%)

Total Defender
MD5: 8bcb981220d0145621a88c4881a6d2d2
IP: 94.247.2.41
Latvia Latvia - Zlkon
Plataforma: Windows

Dominios asociados:

rusexportal .com

total-defender .com

Webfreefind .com
VT Report: 23/39 (58.98%)




XP Police Antivirus

MD5: 8b4e351b819eacf152938cf3f58b5c43
IP: 216.240.151.134
United States California - Los Angeles - Atmlink Inc
Plataforma: Windows

Dominios asociados:
asvpay .com

configupdatestart .com
lickmydicktube .com mybestelitemovies .com ruler-cash .com ruler-stat .com spy-partners .com xp-police .com
VT report: 28/39 (71.8%)

XP Protection Center
MD5: cab283aab0df5d0b102a41a5c42317d5

IP: 206.161.126.43

United States United States - Beyond The Network America Inc
Plataforma: Windows

Dominios asociados:

xp-protection-center .com

xpp-center .com

xppcenter .com
VT Report: 37/39 (94.88%)


iMunizator
MD5: 02175c605820cffa4c2fdf8a162e7300

IP: 67.205.75.10

Ukraine Ukraine - Individual
Plataforma: Mac

Dominios asociados:

imunizator .net

VT Report: 3/39 (7.7%)

Más información en Atacando sistemas Mac a través de falasa herramienta de seguridad


AntiSpy Knight
MD5: ef7e0a364cb352a9d9aa5a3b83e2ad51
IP: 193.138.172.5
Latvia Latvia - Baltconn-net
Plataforma: Windows
Dominios asociados:
antispyknight .biz
VT Report: 11/39 (28.21%)

Post relacionados:
Una recorrida por los últimos scareware II
Una recorrida por los últimos scareware

# pistus

Ver más