Se ha detectado archivos infectados en torrents que comparten la última película de Angelina Jolie, Salt. Estos archivos están en el formato de Streaming de Quicktime de Apple. Cuando se descargan estos archivos y el usuario se dispone a visualizar la película se muestra una ventana de notificación ofreciendo actualizar codecs de vídeo. Al aceptar esta actualización se descarga archivos con malware y troyanos.
Al principio se pensó que este ataque estaba relacionado con el programa de vídeo de Apple, Quicktime, pero la misma Apple contesto de inmediato a Trend Micro que el ataque pertenecía a redes que comparten este tipo de archivos.
Estos ataques están siendo reportados en Quicktime para Windows (versión 7.6.6) a través de servicios de Streaming y se aprovechan de esta vulnerabilidad a través torrents de este tipo.
Secunia, empresa de seguridad ha reportado esta vulnerabilidad en QuickTime en su página oficial a través de una alerta de seguridad.
Fuentes theregister
