{"id":13364,"date":"2011-04-05T00:45:51","date_gmt":"2011-04-05T03:45:51","guid":{"rendered":"http:\/\/www.elsindical.com.ar\/notas\/?p=13364"},"modified":"2011-04-11T00:58:25","modified_gmt":"2011-04-11T03:58:25","slug":"alerta-por-el-virus-lizamoon-que-afecta-a-millones-de-sitios","status":"publish","type":"post","link":"https:\/\/www.elsindical.com.ar\/notas\/alerta-por-el-virus-lizamoon-que-afecta-a-millones-de-sitios\/","title":{"rendered":"Alerta por el virus Lizamoon, que afecta a millones de sitios"},"content":{"rendered":"

\"\"<\/a>Redirecciona hacia p\u00e1ginas falsas que intentan convencer al usuario que su PC est\u00e1 infectada y por eso necesita comprar un antivirus, que tambi\u00e9n es falso. Si bien est\u00e1 activo desde fines de 2010, en la \u00faltima semana se produjo una \u00abataque masivo\u00bb.<\/em><\/p>\n

\u00abLizamoon\u00bb es el nombre del nuevo virus que amenaza a la web desde hace una semana y que ya ha infectado millones de p\u00e1ginas con un sistema de \u00abinyecci\u00f3n masiva\u00bb de c\u00f3digo que redirecciona a una p\u00e1gina falsa para estafar a los internautas, seg\u00fan la empresa de seguridad en la red Websense.<\/p>\n

Websense calcula que 1,8 millones de p\u00e1ginas podr\u00edan estar infectadas por el virus, una cifra que aumenta a cuatro millones <\/strong>seg\u00fan los c\u00e1lculos de CNNMoney.<\/p>\n

El virus est\u00e1 presente en la red desde diciembre de 2010, pero ha sido durante los \u00faltimos d\u00edas cuando ha experimentado un crecimiento exponencial que hizo saltar todas las alarmas el pasado 25 de marzo.<\/p>\n

El virus inyecta c\u00f3digo SQL en las p\u00e1ginas que pretende atacar con el objetivo de que cuando los usuarios accedan a ellas sean redireccionados a p\u00e1ginas como ‘lizamoon.com’, el primer sitio falso que se localiz\u00f3 de una veintena de dominios a las que enlaza el virus.<\/p>\n

En estas p\u00e1ginas, los usuarios se encuentran con un mensaje que se hace pasar por el Centro de Estabilidad de Windows para enga\u00f1ar al usuario dici\u00e9ndole que su equipo est\u00e1 infectado por un alto n\u00famero de virus y recomend\u00e1ndole la adquisici\u00f3n de un antivirus. El c\u00f3digo malicioso se guarda entonces en el equipo del internauta y el software con el nombre Windows Stability Center se instala en el sistema.<\/p>\n

A partir de ah\u00ed, el programa utiliza un recurso bastante habitual en este tipo de virus para obtener ingresos: informa al usuario de un alto n\u00famero de problemas en su PC y le recomienda utilizar la versi\u00f3n de pago para resolverlos.<\/p>\n

El c\u00f3digo malicioso solo redirecciona a un sitio fraudulento una vez por cada IP que detecta, por lo que el usuario que haya sido enlazado a una p\u00e1gina como ‘lizamoon.com’, podr\u00e1 acceder al sitio que buscaba en un segundo intento.<\/p>\n

Las p\u00e1ginas de tama\u00f1o mediano son las m\u00e1s afectadas, ya que los portales m\u00e1s grandes, como iTunes, que tambi\u00e9n fue asaltado por el virus en un primer momento, suelen contar con filtros para detectar este tipo de ataques con c\u00f3digo malicioso.<\/p>\n","protected":false},"excerpt":{"rendered":"

Redirecciona hacia p\u00e1ginas falsas que intentan convencer al usuario que su PC est\u00e1 infectada y por eso necesita comprar un antivirus, que tambi\u00e9n es falso. Si bien est\u00e1 activo desde fines de 2010, en la \u00faltima semana se produjo una \u00abataque masivo\u00bb. \u00abLizamoon\u00bb es el nombre del nuevo virus que amenaza a la web desde…<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[29],"tags":[304,5501,6395,6396,1207,6397,5507],"class_list":["post-13364","post","type-post","status-publish","format-standard","hentry","category-informatica","tag-ataque","tag-infeccion","tag-lizamoon","tag-paginas-web","tag-pc","tag-redirecciona","tag-virus"],"_links":{"self":[{"href":"https:\/\/www.elsindical.com.ar\/notas\/wp-json\/wp\/v2\/posts\/13364","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.elsindical.com.ar\/notas\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.elsindical.com.ar\/notas\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.elsindical.com.ar\/notas\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.elsindical.com.ar\/notas\/wp-json\/wp\/v2\/comments?post=13364"}],"version-history":[{"count":2,"href":"https:\/\/www.elsindical.com.ar\/notas\/wp-json\/wp\/v2\/posts\/13364\/revisions"}],"predecessor-version":[{"id":13492,"href":"https:\/\/www.elsindical.com.ar\/notas\/wp-json\/wp\/v2\/posts\/13364\/revisions\/13492"}],"wp:attachment":[{"href":"https:\/\/www.elsindical.com.ar\/notas\/wp-json\/wp\/v2\/media?parent=13364"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.elsindical.com.ar\/notas\/wp-json\/wp\/v2\/categories?post=13364"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.elsindical.com.ar\/notas\/wp-json\/wp\/v2\/tags?post=13364"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}