Madrid, 27 de mayo de 2010 ? En la actualidad existen dos variantes conocidas de TwitterNET Builder. La primera utiliza comandos maliciosos con nombres est�ticos. La segunda variante, detectada por Kaspersky Lab, permite cambiar los nombres del comando, lo que hace m�s dif�cil identificar qu� cuentas de Twitter se est�n utilizando para controlar las botnets.

S�lo hacen falta un par de clics para crear un c�digo malicioso capaz de convertir ordenadores infectados en zombies, que cuando se unen forman una botnet. Las botnets se controlan a trav�s de una cuenta creada en el servicio de microblogging Twitter. Este tipo de botnets se utilizan para llevar a cabo pr�cticas habituales entre los ciberdelincuentes, como distribuir spam, realizar attaques DDoS, etc.

TwitterNET Builder est� disponible de forma gratuita y se dirige a todo tipo de hackers, sobre todo principiantes.

?Este c�digo malicioso no incluye ning�n mecanismo de distribuci�n y debe instalarse de forma manual en el ordenador de la v�ctima, pero puede ejecutarse cuando se combina con un ataque drive-by o con un gusano que se distribuye a trav�s de una nueva vulnerabilidad?, asegura el [1] analista de Kaspersky Lab David Jacoby.

Recientemente, el servicio de microblogging Twitter ha estado captando m�s y m�s la atenci�n de los escritores de malware y de los hackers.

?El robo de credenciales y la publicaci�n de enlaces maliciosos en Twitter ha aumentado considerablemente desde mediados de marzo, y cada d�a vemos m�s y m�s proyectos dise�ados para hacer dinero con estos datos?; explica Costin Riau, director del equipo de investigaci�n y an�lisis de Kaspersky Lab.

Los foros de hackers rusos est�n haciendo un gran negocio con las cuentas comprometidas de Twitter. Alrededor de mil cuentas comprometidas se est�n ofertando en el mercado por un precio aproximado de 100 a 200 d�lares. El coste depende del n�mero de usuarios ? cuantos m�s ?seguidores? tenga la cuenta, mayor ser� su precio. Las cuentas se comprometen utilizando dos m�todos: troyanos que roban las credenciales de Twitter directamente del usuario y estafas de phishing que utilizan falsas peticiones de autorizaciones en sitios falsos que imitan la p�gina original. Una vez que los cibercriminales tienen acceso a una cuenta, pueden comenzar un mailing malicioso, que aparentemente env�a el leg�timo due�o de la cuenta, o simplemente pueden vender la cuenta a otros para prop�sitos similares.

Kaspersky Lab recomienda a los usuarios que sean especialmente cuidadosos con los mensajes que reciben de sitios de redes sociales y que se aseguren de que su soluci�n antivirus siempre est� actualizada.

Sobre Kaspersky Lab
Kaspersky Lab es la mayor compa��a [2] antivirus de Europa. Kaspersky Lab proporciona una de las protecciones m�s inmediatas del mundo contra amenazas a la seguridad inform�tica, incluyendo virus, spyware, crimeware, hackers, phishing y correo spam. Gracias a productos como [3] Internet Security 2010, la compa��a se encuentra entre los cuatro primeros fabricantes mundiales de soluciones de seguridad inform�tica para usuarios finales. Los productos y soluciones de Kaspersky Lab proporcionan uno de los tiempos de respuesta m�s r�pidos y los niveles de detecci�n m�s altos de la industria, tanto para usuarios particulares, peque�as y medianas empresas y grandes corporaciones, como para el entorno inform�tico m�vil. La tecnolog�a de Kaspersky� tambi�n se incluye en productos y servicios de otros desarrolladores de soluciones de seguridad l�deres en la industria inform�tica. Lea m�s en nuestra p�gina www.kaspersky.es. Para conocer lo �ltimo en antivirus, antispyware y otros aspectos y tendencias en seguridad inform�tica, visite www.viruslist.com/sp/.

Para m�s informaci�n, contactar con:

Kaspersky Lab Iberia
Vanessa Gonz�lez
Directora de Marketing
Tel. +34 91 398 37 52
Email vanessa.gonzalez@kaspersky.es