Globedia.com

×

Error de autenticación

Ha habido un problema a la hora de conectarse a la red social. Por favor intentalo de nuevo

Si el problema persiste, nos lo puedes decir AQUÍ

×
×
Recibir alertas

¿Quieres recibir una notificación por email cada vez que Cesarromero escriba una noticia?

Un troyano en los regalos de Navidad

16/12/2012 16:11 0 Comentarios Lectura: ( palabras)

  • El usuario recibe un e-mail de la firma de mensajería FedEx para recoger un paquete en la oficina de correos, el cual incluye un enlace que descarga una variante del gusano Kuluoz y un falso antivirus
  • Este tipo de fraude se multiplica en épocas de mayor consumo como la Navidad, ya que aumenta el número de posibles víctimas
PandaLabs, el laboratorio de malware de Panda Security, ha descubierto la propagación de un mensaje de correo electrónico enviado supuestamente desde la empresa de mensajería FedEx, para distribuir el gusano Kuluoz.A y un falso antivirus llamado "System Progressive Protection". La distribución de este mensaje coincide con los comienzos de la temporada de compras navideñas.Como comenta Luis Corrons, Director Técnico de PandaLabs: "se acerca la Navidad, y muchos consumidores han comenzado ya a realizar sus primeras compras, muchas de ellas por Internet. Los ciberdelincuentes, tratando de sacar el máximo provecho de este tipo de fechas, ya están haciendo circular correos electrónicos fraudulentos para intentar engañar a los usuarios y poder robar su dinero."El mensaje, que simula llegar desde FedEx y está escrito en inglés, incluye el siguiente texto:Estimado cliente, Su paquete ha llegado a la oficina de correos el 27 de noviembre. Nuestro cartero no ha podido entregárselo personalmente.Para recibir el paquete, por favor, diríjase a nuestra oficina y muestre este recibo postal. imageEl mensaje incluye un link a través del cual se descarga el supuesto recibo postal para poder recoger el paquete. Al pinchar en el enlace, el usuario es dirigido a una página web desde la que se descarga un archivo comprimido .zip con el nombre "Postal Receipt" en el que hay un archivo ejecutable con el icono de Word, desde el que se descarga Kuluoz.A. Este gusano es un downloader y trata de conectar el ordenador infectado a un servidor remoto para recibir y realizar instrucciones como la descarga y la ejecución de ficheros en el ordenador infectado.Al ejecutar el gusano, se abre el bloc de notas, mostrando una página en blanco, para hacer creer a la víctima que es un archivo legítimo. Una vez ejecutado, se descarga un falso antivirus llamado "System Progressive Protection", que simula un análisis como el que haría un antivirus verdadero. El análisis muestra un buen número de supuestas infecciones, y al usuario se le ofrece la posibilidad de adquirir, el falso antivirus que solucionaría estas infecciones ficticias. Esto es un timo para robar el dinero del usuario, ya que ni esas infecciones son reales, ni el producto por el que se paga es un software antivirus.image"Una vez más, la ingeniería social es el gancho para la descarga de ejemplares de malware", comenta Luis Corrons, Director Técnico de PandaLabs. "No importa que no se haya comprado nada, ni se espere un paquete postal, el usuario es curioso por naturaleza y seguirá cayendo en este tipo de tretas, con lo que verán sus ordenadores comprometidos. Además, en época de compras masivas como la Navidad, es muy frecuente que se realicen compras por Internet, con lo que el abanico de posibles víctimas crece exponencialmente."PandaLabs recomienda extremar las preocupaciones para evitar ser víctima de amenazas informáticas. No seguir links que lleguen por correo electrónico, no ejecutar archivos adjuntos que procedan de fuentes desconocidas, tener instalada y actualizada una solución de seguridad eficiente, capaz de detectar tanto ejemplares conocidos como aquellos de nueva aparición, son algunas de las prácticas aconsejables para mantener el PC libre de malware.

Fuente: Panda Security


Sobre esta noticia

Autor:
Cesarromero (794 noticias)
Fuente:
ejercitoantivirus.blogspot.com
Visitas:
403
Tipo:
Reportaje
Licencia:
Distribución gratuita
¿Problemas con esta noticia?
×
Denunciar esta noticia por

Denunciar

Etiquetas

Comentarios

Aún no hay comentarios en esta noticia.