Stekct.EVL es un gusano documentado esta semana por INTECO-CERT que se propaga a través de la funcionalidad del chat de Facebook y en otras redes sociales y servicios de mensajería instantánea mediante un mensaje que aparenta ser enviado por error.

 Este mensaje contiene un enlace que apunta a un fichero comprimido con malware, alojado en un sitio web malicioso. Si se abre este archivo comprimido, comienza la instalación del troyano. Al instalarse, el malware intenta deshabilitar cualquier software de seguridad que tenga el equipo instalado para, a continuación, descargar e instalar un segundo troyano en el equipo.

 El objetivo de este segundo troyano es monitorizar la actividad en redes sociales del usuario, ya que está diseñado para hurgar en los mensajes publicados y borrados y en los mensajes privados enviados a través de Facebook, MySpace, Twitter, WordPress y Meebo.

 Los fabricantes de antivirus informan de que, aunque los niveles de infección se mantienen bajos, el daño potencial es alto y la posibilidad de que se propague aún existe.

 Este es uno de los 12 virus documentados en los últimos 7 días por INTECO-CERT unido a 108 vulnerabilidades y se pueden consultar en la web.

FUENTE :http://www.iblnews.com/story/69573

Me llama un poco la atencion la noticia, si se abre el archivo comprimido, se instala? yo diria que se descomprime.

y respecto a sickness, pues que yo sepa, a salvo estareis ^^, ya que deduzco que el virus unicamente estara para la plataforma de windows, aunque como siempre nunca se sabe xD, pero vamos, no lo creo probable.

Saludos...

Con tener algo bajo .NET o Java que sirva de Downloader (a olvidarse de todo lo demás) y que levante "las bases" para la infección ... tranquilamente podés tener algo multiplataforma.

Todo lo demás no sirve, ya que son estructuras diferentes de binario (PE-ELF), APIs y demás. también los demás intérpretes no podés darlos por sentado ... tal vez podés hacer un virus wine-aware (que reconozca que corre sobre wine, y que cambie su comportamiento a la hora de infectar para hacer una infección exitosa en linux), pero acota un poco más el público (no sé si más o menos como pedir java o .net, habría que ver los package surveys de las distros)

Muchos se preocupan del Sistema Operativo, ignorando que independientemente del OS que use, la verdadera vulnerabilidad esta en la red.

El vurnerable es el usuario.

--------------------------
virus multiplataforma ??, a menos que este escrito en java, casi todos los ordenadors suelen tener java instalado, un simple virus-downloader basta para enviar a el cliente informacion, como que os usas, etc.. dependiendo del os el cliente le envia al servidor su respectivo ejecutable, y despues el downloader lo ejecuta y listo.

Como en el msn, pero facebook tiene algunos users más... 

Nuevos medios de propagación, bueno no tan nuevos.