Malware en IQC por medio de Actualizaciones

Un malware que se a filtrado debido a una vulnerabilidad en el cliente de mensajeria instantanea IQC.com podria traer daños a sus usuarios, este malware a aprovechado una vulnerabilidad en el chat de Iqc y puede ser descargado por medio de actualizaciones.

La vulnerabilidad, que ha sido publicado por el investigador Daniel Seither, se debe a que el sistema de actualizaciones de ICQ no verifica la identidad del servidor ni la autenticidad de las actualizaciones que se descargan. Un atacante puede explotar esto para crear su propio “servidor de actualizaciones” y ofrecer un archivo maligno.

Todas las versiones de ICQ 7, incluyendo la última revisión, se han encontrado vulnerables. También es muy probable que la rama 6.x y otras versiones anteriores de ICQ se vean afectadas, pero hasta el momento esto no se ha confirmado.

Por ahora, hasta que se lance una nueva actualización, es recomendable utilizar un cliente de mensajería alterno o bien, desactivar el sistema de actualizaciones

Si piensas que fuiste dañado por este malware te recomendamos descargar gratis panda antivirus para proteger tu computadora de este y otros virus.