trojan

IcoScript un nuevo tipo de malware, que usa los servicios de webmail (Yahoo, Gmail, Outlook, …) para ejecutar comandos en equipos infectados. (Objetivo equipos Windows que usan Internet Explorer).

G DATA ya ha puesto nombre a esta nueva amenaza «Win32.Trojan.IcoScript.A«.


Si queréis saber más sobre el malware, podéis leer el informe aquí.

El código de IcoScript es capaz de manipular el navegador (Microsoft Internet Explorer) para hacer uso fraudulento de los servicios Webmail.

Aunque puede que eso sólo sea el principio, porque como explica Ralf Benzmüller del departamento de G DATA, no descartan que se usen otros servicios o plataformas también de forma fraudulenta (LinkedIN, Facebook, …).

Es peligroso, ya que el malware se camufla y utiliza la interface de programación de Microsoft COM, para escribir plugins y aplicaciones con el fin de obtener acceso al navegador de Microsoft.

Mal año para Microsoft y su Internet Explorer. Esperamos que no tarden mucho en mover ficha.

Fuente