Detalles de ASec

ASec es un troyano que, llegando al ordenador bajo una apariencia inofensiva, permite en realidad llevar a cabo intrusiones y ataques.

Reduce el nivel de seguridad del ordenador: abre uno o más puertos para permitir el acceso remoto al ordenador y realizar acciones que comprometen la confidencialidad del usuario .

Utiliza técnicas de ocultación para impedir su detección por parte del usuario:

• Emplea técnicas propias incluidas en su código para ocultarse mientras está activo.
• Se inyecta en los procesos que estén en ejecución.
• Borra el archivo original desde el que fue ejecutado, una vez se ha instalado en el ordenador.

ASec utiliza los siguientes métodos de propagación o distribución:

• Explotación de vulnerabilidades con intervención del usuario: aprovecha vulnerabilidades en formatos de archivo o aplicaciones. Para explotarlas con éxito, necesita de la intervención del usuario: apertura de archivos, visita a páginas web maliciosas, lectura de mensajes de correo, etc.
• A través de Internet, explotando vulnerabilidades remotas: ataca direcciones IPaleatorias, en las que intenta introducir una copia de sí mismo mediante la explotación de una o varias vulnerabilidades.