El troyano StarPage aprovecha una vulnerabilidad de Internet Explorer

Versión para imprimir

El troyano StarPage se envía directamente desde la dirección del autor y no tiene activada la función de envío de manera automática. Las primeras alertas fueron recibidas en Rusia el pasado 20 de mayo con miles de usuarios atacados. El texto que acompaña al troyano está escrito en ruso e indica, claramente, el lugar de nacimiento como Rusia. StarPage se recibe comprimido en formato .zip y contiene un archivo html. Cuando el usuario abre el archivo html, se explota la vulnerabilidad del navegador - exploit.selfexechtml- y, de un modo clandestino, ejecuta un archivo .exe embebido donde se alberga el troyano.
Según Kaspersky, cerca del 85% de las incidencias en 2002 fueron causadas por programas maliciosos como Klez y Lentin, que explotaban una vulnerabilidad del navegador de Microsoft, descubierta hace ya dos años. Sin embargo, recuerda Kaspersky, "los usuarios han tenido mucho tiempo para solucionar este problema".
Kaspersky ha dicho que los programas Microsoft Internet Explorer 5.0 para W2000, W98, W95 y NT4.0 pueden ser vulnerables a exploit.selfexechtml. Para el fabricante de seguridad, el uso de antivirus no es la única solución posible ante un hecho de este calibre, sino que además Microsoft debería poner un remedio cuanto antes, en alusión a un parche.