Sophos informa sobre un troyano que muestra mensajes del Corán al visitar páginas de contenido pornográfico

septiembre 05, 2005 Sophos Press Release

Expertos de SophosLabs™, la red global de análisis de virus, programas espía y spam de Sophos, alertan a los usuarios de Internet sobre la existencia de un troyano que interrumpe las visitas a páginas Web pornográficas mostrando mensajes del Corán.

El troyano YusufaliA afecta a los usuarios de Windows que navegan en Internet y aparece cuando encuentra indicios sexuales en el título de la ventana visitada por el usuario. Si el troyano encuentra una palabra relacionada con el sexo, tal y como "teen", "xx", "sex" o "penis", minimiza la ventana para que el internauta no pueda ver su contenido y en su lugar muestra un mensaje del Corán. El mensaje, mayormente escrito en árabe, contiene también partes escritas en inglés:

El mensaje que muestra el troyano

El mensaje que muestra el troyano.

"Yusufali: Has de saber que no hay más Dios que Alá, ruega el perdón de tu culpa y de los hombres y mujeres que creen en Él: sólo Alá sabe qué hacemos y sólo Él sabe cómo somos".

"Lo más sorprendente de este troyano es que no pretende robarnos dinero ni información, sino ejercer una censura moral bloqueando las imágenes de las páginas Web que considera indecentes", comenta Annie Gay, Directora General de Sophos Francia y Europa del Sur. "Pero lo que puede ocurrir es que el troyano localice estas palabras en otras páginas Web y bloquee la visualización de páginas médicas o de noticias para jóvenes adolescentes".

El troyano YusufaliA continúa mostrando su mensaje mientras la página continúe abierta, y al cabo de un rato muestra un mensaje que dice: "Para salir, pulse aquí". En cuanto desplazamos el ratón, un nuevo mensaje aparece con tres botones con las posibilidades de "Cerrar sesión", "Reiniciar" y "Apagar sistema", de los cuales el ratón no puede salir. De hecho, todos los botones provocan el cierre de la sesión.

El troyano YusufaliA

El troyano YusufaliA obliga al usuario a cerrar la sesión.

"No está claro cuáles eran las intenciones del creador de este troyano, si el poner en marcha una censura moral o si se ha tratado simplemente de una broma", continúa Annie Gay, "pero lo que está claro es que los usuarios deben protegerse contra este tipo de amenazas con la actualización de su programas antivirus, el uso de parches de seguridad, y el empleo de un cortafuegos adecuado".

Los usuarios de Sophos están automáticamente protegidos contra este troyano desde ayer. A pesar de que Sophos no ha detectado un alto número de notificaciones acerca de este troyano, recomienda a las empresas que protejan sus pasarelas de mensajería contra virus y spam con una solución consolidada.