Posible infección por troyano en whos.amung.us

Para quienes no conozcan whos.amung.us, se trata de un servicio de estadísticas en tiempo real utilizado en la actualidad por miles de webmasters como un criterio de estadísticas alternativo a Google Analytics y sistemas similares, toda vez que permite conocer la cantidad de usuarios conectados al mismo tiempo en un sitio web y así conocer que parte de nuestro contenido es el más visitado.

Sin embargo la alerta del día de hoy se la lleva precisamente el popular servicio de whos.amung.us, ya que desde este día los usuarios de los productos de seguridad Kaspersky (concretamente de Kaspersky Internet Security y Kaspersky Web Anti-Virus) han notado una alerta de posible infección por un virus tipo Trojan Downloader en todas las webs que poseen instalado el widget de whos.amung.us en la versión javascript.

Este problema ha surgido en los sitios web que utilizan el widget javascript de whos.amung.us, mismo que para permitir monitorear el número de usuarios en tiempo real conectados a una web carga un fichero javascript desde el servidor web de tynt.com el cual es al parecer el fichero infectado con virus, denominado por Kaspersky Labs como Trojan-Downloader.JS.Iframe.boi. Cabe destacar que los webmasters y sitios web que utilizan el widget de HTML básico de whos.amung.us están excentos de este problema.

Al parecer aún no se ha encontrado una solución a este problema, ya que aunque puede parecer solo un falso positivo de Kasersky (otros sistemas antivirus no lo detectan) también cabe la remota posibilidad de que el fichero de javascript que se carga desde tynt.com se encuentre corrupto debido a algún ataque de hacking. Si eres webmaster y usas whos.amung.us, una alternativa temporal para evitar cualquier problema es utilizar el widget en HTML básico.

Cabe mencionar también que aquellos webmasters que utilizan el servicio premium de whos.amung.us con el widget javascript al parecer tampoco están sufriendo este problema.

Fuentes: SanGoogle.org y Marlex Systems