Nuware ha sido la modalidad frecuentemente más usada por los ciber-criminales para atentar en contra de los sistemas operativos de las computadoras; la mayoría de los antivirus los detectan y previenen que el equipo se infecte, por tal razón los creadores de Nuware lanzan una nueva técnica que espera pasar por desapercibida.

De acuerdo con un reporte del blog de Trend Micro, esta nueva manera de infección convierte a cualquier persona en posible víctima del ataque si decide limpiar su PC de un supuesto spyware que ha sido instalado en ella, gracias a la intervención de una ventana que aparentemente es una alerta de seguridad del sistema, pero que en realidad es falsa.

El procedimiento que sigue este tipo de Nuware es el siguiente: Se adhiere a tu correo no deseado, una vez ahí se instala en el cuerpo del mail la frase Liv Tyler Starring video!!! con el siguiente enlace Download now.

Una vez que el usuario de clic en el enlace, de inmediato lo llevará a un sitio externo el cual descargará código malicioso, se tornará la pantalla en color azul y aparecerá en la esquina inferior derecha una advertencia sobre un “error en la seguridad” que indicará que el ordenador ha sido infectado por un virus informático.

Asimismo al indicar la pantalla peligro por infección de virus, incitará al usuario a descargar : install_en.exe , el cual advierte que la firma de seguridad electrónica Trend Micro se ha detectado un gusano informático, con las siguientes denominaciones, WORM_NUWARE.AE y WORM_NUWARE.AN.  install_en.exe

Una vez dado sí al la descarga de install_en.exe, el virus se expandirá, descargará archivos maliciosos, e infectará al equipo en su totalidad.

Esta modalidad a su vez puede instalarse en la bandeja de entrada a través de diferentes leyendas tales como: Your mail account has been closed.