La empresa de seguridad Panda descubrió una nueva versión de la herramienta maliciosa Mpack, la 0.90, que puede ser adquirida en internet por unos u$s1.000.
El proceso de infección comienza con el acceso de un hacker a una página web, a la que añade una referencia iframe, que apunta al servidor donde está instalado Mpack. En caso de que un usuario visite una de esas páginas manipuladas, ese iframe ejecutará el index de Mpack.
Éste, desde el servidor donde se encuentre instalado, buscará vulnerabilidades que puedan existir en la máquina del usuario. Si detecta alguna, descargará el exploit que permita aprovecharla.
Una vez ha llegado a una máquina, el exploit se ejecuta y guarda datos sobre la computadora infectada (navegador, sistema operativo, etc.). Esa información será luego enviada a un servidor donde se almacenará.
PandaLabs localizó 41 servidores que estarían recibiendo esos datos. Desde esos servidores los ciber-delincuentes pueden elaborar estadísticas sobre el tipo de sistema operativo o navegador web de las máquinas afectadas o sobre la incidencia de infecciones según el área geográfica.
Para llevar a los usuarios hasta esas páginas los hackers utilizan técnicas como el envío de spam, la compra de dominios con nombres similares a los legales (gookle, en vez de google, por ejemplo) o la infección de páginas que ya sean muy visitadas.
Mpack puede definirse como un "Kit de instalación de malware mediante exploits", ya que puede detectar y descargar los exploits correspondientes para aprovechar un gran número de problemas de seguridad.
Los ciber-delincuentes ofrecen un año de soporte gratuito con la compra de la versión. Incluso, si los hackers quieren actualizar Mpack con los nuevos exploits que vayan apareciendo, les costará entre u$s50 y u$s150 por exploit.
Read more!