El sitio web de Paris Hilton es utilizado en Web Attack

Paris Hilton's Web el sitio ha sido pirateado y está sirviendo a los visitantes un programa troyano malicioso diseñado para robar información sensible de sus computadoras.

El hack fue descubierto por el vendedor de seguridad ScanSafe, que dijo que Parishilton.com (nota: este sitio no es seguro para visitar como del tiempo de prensa) aparentemente se ha visto comprometida desde el viernes. A los visitantes del sitio se les presenta una ventana emergente que los insta a descargar software para mejorar su visualización del sitio. Ya sea que hagan clic en "sí" o "no" en esta ventana, el sitio intenta descargar un programa malicioso, conocido como Trojan-Spy.Zbot.YETH, desde otro sitio web.

"La ventana emergente apunta a un directorio en ese sitio web, que es donde se carga el malware ", dijo Mary Landesman, investigadora de seguridad de ScanSafe. Una vez instalado, el troyano roba información en línea e intenta instalar más software malicioso en la computadora de la víctima.

[Lectura adicional: cómo eliminar el malware de su PC con Windows]

Landesman cree que miles de otros sitios web también pueden estar sirviendo esta variante del ataque que su empresa descubrió. Sin embargo, Parishilton.com, el sitio web oficial de la celebridad, es el objetivo más conocido. "Lo más importante de Paris Hilton es la cantidad de visitantes que recibe", dijo Landesman. "Siempre es doblemente preocupante cuando vemos comprometido un sitio web de alto perfil".

Para empeorar las cosas, la mayoría de los productos antivirus no identifican el programa troyano que presta Parishilton.com. El lunes por la tarde, solo 12 de los 37 proveedores analizados por VirusTotal identificaron el troyano.