La página de Yahoo Messenger fue el caso más resonante de las últimas semanas de este nuevo tipo de ataque, un anuncio malicioso que conducía a una web vietnamita se mantuvo en línea durante dos horas. Los usuarios que hicieron clic en el banner fueron redirigidos a lavan.vn, donde se les pedía que instalen un archivo EXE.
Cuando se ejecutaba, la aplicación busca navegadores instalados, entonces secuestra la página de inicio de cada usuario para poner hxxp://lavan.vn.
Esto sería un comportamiento normal para un buscador add-on o barra de herramientas, pero esta aplicación supone mucho más que esto: se añade a las entradas de inicio de Windows, por lo que puede comenzar en cada inicio del sistema. Cuando comienza, la aplicación secuestra la página de inicio del navegador una y otra vez.
Si ya ha instalado el correspondiente archivo EXE, simplemente cambiar la página de inicio del navegador no será suficiente. Para solucionar el problema Bitdefender ofrece una herramienta gratuita, que se puede descargar desde Bitdefender Labs Downloads Area, que elimina todo el rastro del secuestro de lavan.vn y restaura la página de inicio del navegador a about:blank.
Compartir nota:
