4 abril, 2011
Millones de páginas están siendo infectadas por el virus Lizamoon que inyecta un código que intenta vender antivirus fraudulentos. Si bien el virus está presente en la red desde diciembre, en la última semana tuvo un gran crecimiento al afectarncasi dos millones de páginas.
El virus inyecta código SQL en las páginas que pretende atacar. De esta manera, cuando los usuarios ingresan en ellas son redireccionados a otro sitio. Lizamoon.com fue el primer dominio falso encontrado de los más de veinte que se estima que existen.
Estos sitios falsos muestran un mensaje que se hace pasar por el Centro de Estabilidad de Windows para hacerle creer a los usuarios que su equipo está infectado por un alto número de virus y le recomienda la adquisición de un antivirus. Luego, el código se guarda en el equipo y se instala el software con el nombre Windows Stability Center.
En esta parte, el virus cumple su objetivo final: obtener ingresos. El programa informa al usuario que tiene graves problemas en su PC y le ofrece solucionarlos a través de una versión paga del software. Lizamoon solo redirecciona a un sitio falso una vez por IP, así que el usuario podrá ingresar al sitio que buscaba en un segundo intento. Hasta el momento, los países más afectados por este virus son Estados Unidos, Cánada e Italia.
