"El Nuwar aprovecha el servicio de blogs de Google [Blogger.com] para crear nuevos posts con mensajes en inglés y que apuntan a un supuesto enlace de YouTube con un vídeo. Cuando el usuario pincha en ese enlace, en realidad está descargando el malware e infectando el equipo desde una dirección de IP específica. Este troyano se instala para hacer que el equipo pase a formar parte de una botnet, es decir una red de equipos zombies que son utilizados por el creador del malware para enviar spam o cualquier otro tipo de amenaza informática. El troyano aprovecha la función “Mail to Blogger” del servicio de Google, que permite la creación de mensajes en los blogs simplemente enviando un correo electrónico.
Fuente | Microjetas