Kukudro.A es un virus de macro que suelta el troyano detectado como Downloader.JIH en el ordenador afectado. Para ello, utiliza una vulnerabilidad en Microsoft Word, detallada en el boletín de seguridad MS01-034. Mediante esta vulnerabilidad, consigue que el aviso de seguridad de macros (que Word habitualmente muestra cuando se va a abrir un documento que contiene macros) no sea mostrado, y así ejecutarse automáticamente con tan sólo visualizar el documento. Kukudro.A no se propaga automáticamente por sus propios medios, sino que necesita de la intervención de un usuario atacante para su distribución. Se ha comprobado que Kukudro.A ha sido enviado masivamente a través de correo electrónico, como documento de Word adjunto. |