Uno de los métodos más utilizados por los creadores de malware para asegurarse la rápida difusión e infección centenares de ordenadores, es crear programas que rastrean errores de seguridad de sitios web y los aprovechan. Cuando se encuentra un error en la programación de una web, se utiliza para insertar código malicioso y por lo tanto, convertir esa web en un foco de infección y una web atacante. Al parecer, una nueva oleada de este tipo de ataque utiliza un iFrame para incrustar código JavaScript.

La amenaza afecta miles de webs algunas de ellas relativamente importantes, mayormente alojadas en Rusia, y fue detectada por Sophoslabs, una empresa de consultoría y seguridad, que ya lo ha catalogado como Mal / Iframe-N. Uno de los sitios afectados más llamativos es el de Van Morrison.

Para protegernos de este tipo de amenazas, se recomienda utilizar programas antivirus centrados en la protección web como AVG, BitDefender, F-Secure o Panda.

Fuente: Softpedia