Panda advierte de la aparición de "Mimail.Q", un nuevo virus informático

(Libertad Digital) Según una nota de Panda Software, "Mimail.Q" se propaga rápidamente a través de correo electrónico. Su mayor peligro radica en que ha sido diseñado para tratar de robar datos confidenciales mediante un formulario que simula pertenecer a la compañía Microsoft, afirmando que la licencia de uso de Windows ha expirado.

 

"Mimail.Q" llega al ordenador en un mensaje de correo electrónico cuyo remitente, asunto, cuerpo, así como nombre de archivo adjunto, son muy variables. El archivo adjunto es polimórfico y, en realidad, se trata de un dropper que, si es ejecutado, instala el virus "Mimail.Q" en el equipo, en un archivo que lleva por nombre outlook.exe. Una vez instalado en el sistema, "Mimail.Q" busca direcciones de correo a las que enviarse en diferentes tipos de archivos, las cuales son almacenadas en un fichero llamado outlook.cfg.

 

Además, "Mimail.Q" intenta robar datos confidenciales de los usuarios afectados. Para ello muestra un formulario avisando de que la licencia de Windows ha caducado, por lo que pide al usuario que proceda a su renovación. Así, solicita datos tales como el número de tarjeta de crédito, su fecha de caducidad, o el código secreto (pin) de la misma. Finalmente, el gusano crea una entrada en el registro de Windows con el objetivo de asegurar su ejecución cada vez que se reinicie el equipo.

 

Ante la posibilidad de un encuentro con "Mimail.Q", Panda Software aconseja extremar las precauciones con los mensajes de correo electrónico recibidos, así como actualizar lo antes posible las soluciones antivirus.