| Nombre común: HackTool/Kwab
Nombre técnico: HackTool/Kwab
Peligrosidad: Media
Tipo: Herramientas de Hacking
Plataformas que infecta: Windows 2003/XP/2000/NT/ME/98/95
Fecha de detección: 26/02/2008
Detección actualizada: 26/02/2008
¿Está en circulación? Si
Protección proactiva: Sí, mediante las Tecnologías TruPrevent
Descripción Breve
HackTool/Kwab es una herramienta de hacking. Estos programas están diseñados para provocar o facilitar la realización de acciones perjudiciales sobre un ordenador objetivo por parte de usuarios maliciosos.
Sin embargo, en determinados ámbitos de las Tecnologías de la Información (por ejemplo, administradores de redes), pueden ser empleadas para realizar verificaciones sobre el estado de la seguridad, posibles vías de ataque (con vistas a minimizar los riesgos), etc.
Estas herramientas, si bien no poseen naturaleza vírica, son consideradas peligrosas para las víctimas de los ataques.
Captura determinada información introducida o guardada por el usuario, con el consiguiente peligro para su confidencialidad: direcciones de correo electrónico almacenadas.
Emplea diversas técnicas con objeto de dificultar su análisis por parte de compañías antivirus:
Su código se encuentra encriptado y sólo lo desencripta cuando va a realizar su ejecución. De este modo, su código no resultará legible mediante un volcado de memoria.
Efectos
HackTool/Kwab es una herramienta de hacking. Estos programas, si bien no poseen naturaleza vírica, son consideradas peligrosas para las víctimas de los ataques.
Dificulta su análisis por parte de compañías antivirus mediante las siguientes técnicas:
Su código se encuentra encriptado y sólo lo desencripta cuando va a realizar su ejecución. De este modo, su código no resultará legible mediante un volcado de memoria.
Captura determinada información introducida o guardada por el usuario, con el consiguiente peligro para su confidencialidad:
Direcciones de correo electrónico almacenadas.
Método de Propagación
HackTool/Kwab no se propaga automáticamente por sus propios medios, sino que precisa de la intervención del usuario atacante para su propagación. Los medios empleados son variados, e incluyen, entre otros, disquetes, CD-ROMs, mensajes de correo electrónico con archivos adjuntos, descargas de Internet, transferencia de archivos a través de FTP, canales IRC, redes de intercambio de archivos entre pares (P2P), etc.
Otros Detalles
HackTool/Kwab tiene las siguientes características adicionales:
Tiene un tamaño de 29184 Bytes.
|
|
