23 de abril de 2008

Managedns404.com + AntiSpyware Shield.

Managedns404.com es un nuevo método utilizado por la familia de malwares Zlob / PSGuard con el mismo objetivo de siempre: el de engañar al usuarios para vender sus falsos productos.

Managedns404.com se trata de una página web que a simple vista (ver la imagen contigua de nuestra investigación), nos muestra el parece el clásico error de Windows al no poder encontrar un página web (error 404), pero en este caso con algunas opciones extra.

La nueva metodología es

- Te infectás con una variante de Zlob o Vundo.
- Este hace que al realizar una búsqueda en tu navegador (sea este IE, Firefox u Opera), te lleve al falso sitio.
- El sitio nos mostrará una falsa advertencia de seguridad advirtiéndonos de contener adware en nuestro sistema.
- El sitio nos ofrecerá como recomendación nada más y nada menos que a el falso “AntiSpyware Shield”
- Cuando descarguemos y ejecutemos “AntiSpyware Shield” este nos va a detectar muchos posibles malwares y nos va a recomendar el uso de su versión paga y completa para eliminarlo.

Algunos podrán decir que son muchos pasos para engañar y vender un producto, y si lo parecen, pero es tan grande la distribución y la capacidad de los malwares Zlob y Vundo que hacen que sean cientos de miles los usuarios que caigan en su juego y terminen pagando por esta estafa.

El texto original y la traducción de la página dicen más o menos así:

The page you are looking for is probably blocked by adware/spyware on your PC. Remove it with AntiSpyware Shield software. Click here.
The page cannot be displayed
The page you are looking for is currently unavailable. The Web site might be experiencing technical difficulties, or you may need to adjust your browser settings.
Please try the following:
* Install AntiSpyware Shield software to clean your PC…
* If you would like Windows to try and discover them, click Detect Network Settings…
* Download AntiSpyware Shield to remove spyware and adware threats.

En español:

La página que busca esta probablemente bloqueada por un adware/spyware en su PC. Eliminarlo con el programa AntiSpyware Shield. Haz clic aquí.
La página no se puede mostrar
La página que busca no está disponible. El sitio Web podría estar experimentando dificultades técnicas, o puede que necesite ajustar la configuración de su navegador.
Por favor, pruebe lo siguiente:
* Instalar software AntiSpyware Shield para limpiar su PC…
* Si desea Windows para tratar de descubrirlos, haga clic en Configuración de la red Detectar…
* Descargar AntiSpyware Shield para eliminar las amenazas de spyware y adware.

Por lo que les recomendamos encarecidamente que cuando quiera adquirir un producto Antispyware que utilice únicamente software reconocido y recomendado por sitios como InfoSpyware.com, tales como:

SpyBot S&D
Ad-Aware 2007
SUPERAntiSpyware
AVG-AntiSpyware
Spy Sweeper
MalwareByte Anti-Malware.

SI LAMENTABLEMENTE SU EQUIPO YA FUE INFECTADO POR ESTE TIPO DE PARÁSITO POR FAVOR NO PIDA AYUDA EN ESTE TEMA QUE ES NETAMENTE INFORMATIVO Y SIGA LOS PASO DE ESTE ARTICULO PARA ELIMINAR SPYAXE, PSGUARD Y TODAS SUS VARIANTES, O PIDA AYUDA CREANDO UN NUEVO TEMA EN EL FORO.

Surf Safely

Autor: Marcelo Rivero
Malware/IT Threats Researcher - Founder / CEO to InfoSpyware & ForoSpyware