Sirefef: Un ejemplo de saqueo cibernético

Gracias al Malware Protection Center de Microsoft, se ha detectado la existencia de un nuevo malware que desde hace un tiempo está infectando equipos, su nombre: Sirefef

Sirefef, también conocido como ZeroAccess, es una plataforma de malware capaz de recibir y ejecutar módulos de malware.

Actualmente dos tipos de ataques generan ingresos para los ciberdelincuentes, la generación (mining) de Bitcoin y los fraudes por clic.

El fraude por clic, es la deliberada malversación de ingresos por publicidad generando clics en línea, los que no se originan por parte de clientes potenciales ni tampoco del editor de la publicidad. Los fraudes por clic, es una forma lucrativa y fácil de lograr ganancias para los ciberdelincuentes o para lavar ganancias mal habidas.

El 12 de febrero del 2013, Microsoft agregó la firma de Sirefef a la Herramienta de eliminación de Software malintencionado de Microsoft (MSRT), en solo un mes, 500.000 máquinas fueron limpiadas de Sirefef.

Las victimas de Sirefef no sólo son los usuarios infectados, sino también los anunciantes que están pagando por clics que nunca son generados por clientes potenciales. Y esta pérdida de ingresos, se la trasladan al cliente, cuando se compra un producto, cuyo anuncio puede ser infectado, se paga un costo marginal por eso.

Se ha observado el Win32/Sirefef, en programas “keygens” y “cracks”, programas diseñado para generar claves de activación de un software.

Más información