De acuerdo ESET, la empresa de seguridad que descubrió el virus, explicaron que su funcionamiento es a través de un módulo (Módulo Porno) que registra y relaciona las búsquedas por medio de las palabras claves que ingrese el usuario, ya que este módulo posee un diccionario.

El nombre del supuesto malware es ‘Varenky’ e infecta las computadoras de quienes son visitantes regulares de los sitios para adultos y su función básicamente es grabar las pantallas mientras los videos se visualizan además de robar información como las contraseñas de los usuarios.

¿Cómo funciona el malware?

Este virus va en conjunto del troyano ‘PsiXBot’ y si las palabras clave coinciden con el texto en pantalla, éste comenzará a grabar tanto el audio como el video y a realizar capturas de pantalla, guardando el archivo en formato ‘.avi’, el cual se envía al servidor para, posteriormente, extorsionar al usuario.

Este malware llega como spam que se descarga a través del correo electrónico, pues se presenta como una supuesta factura a pagar; sin embargo éste se instala para poder espiar al usuario. Hasta el momento ha sido en Francia donde se han registrado más casos de la ‘sextorsión’.

A pesar de que el malware fue descubierto en mayo, fue apenas en julio que se supo de un caso de un francés que tuvo que dar 750 euros en monedas bitcoin, a cambio de no enviar a sus contactos las grabaciones de los sitios a los cuales éste accedió.

ESET recomienda que no se abran correos de personas a las que no se tienen registradas pues, dada la evolución del virus, se teme que las extorsiones vayan en aumento, además de que el archivo que se envía puede hacerse pasar fácilmente por uno real gracias a sus réplicas casi exactas.

Cortesía: SDP Noticias