El fantasma de Michael y los hackers turcos

(Por El Microsaurio) Desde la muerte de Michael Jackson llegaron cantidad de mensajes con el famoso “haga clic aquí para ver las fotos de su autopsia”, pero este otro era una perlita. El texto, muy resumido era: “El cantante está vivo. Planeó desde hace diez años su desaparición. Un periódico de Londres publicó fotos. Mostramos una foto de Michael Jackson disfrazado. Vea las imágenes. Atención: las imágenes mostradas en el link no son aconsejables para niños”.

Como podrás imaginarte, con semejante seguidilla de anzuelos para morbosos, me preparé para la fiesta del virus.
Los pasos fueron estos:

• Hice clic en el link
• Apareció cartelito: “Usted no tiene actualizado su Flash. Haga clic acá para bajar la nueva versión”
• Amablemente, me ofrecieron <Flash_Player_9.0.124.5.exe> dentro de un archivo ZIP
• Analizado el ejecutable, era <Trojan-Downloader.Win32.Agent.ckyq> según unos proveedores de antivirus, otros le ponen nombres similares. En suma, un troyano que se comunica vía Internet con un Comando Central para bajar más porquerías a tu compu.

Aburrido por la repetición del esquema, me puse a verificar las direcciones web que se podían sacar del email y del lugar a donde el malbicho quería comunicarse.
Así fui a parar a un website brasileño ya neutralizado, que muy seguramente era el delincuente que se quedaba con los números de tarjeta de crédito y otros datos bancarios afanables. Pero curiosamente, las autoridades de turno no habían volteado el servidor donde estaban alojadas el logo y la foto del falso Jackson. A la derecha podés ver una imagen de pantalla del website, hackeado por Hacker_20, el hacker turco solitario, según agrega por allí.
Que hasta metió un archivo de música en la web atacada.
Víctimas argentinas (el mail estaba dirigido a miles de punto ar), delincuentes brasileños, proveedores turcos… en fin, tratá de no ser parte de esta cadena internacional de la zoncera.