Dorkbot: Falso Video CNN Londres 2012 Olimpiadas Sexuales.

Continua la campaña para extender este malware en Latinoamérica, afectando en este caso a entidades Bancarias de Ecuador. (ver entrada anterior)

Link: http://diii.in/

Redirige al siguiente binario:

hxxp://www.iobella.es//wp-content/uploads/Ver_Video.exe

Análisis en VT con un indice bajo de detecciones, el ejecutable se trata de troyano DorkBot con un Crypter en VB con UPX modificado.

NgrBot

Pharming a entidades Bancarias

hxxp://globalmed.ee/ww.txt

muestra + unpack: http://www.mediafire.com/?ipf5ebd7qwv1jmr

password = infected

Es todo por el momento.

@Dkavalanche   2012