Adjuntos infectados en correos falsos de Google, Facebook y hi5

Sophos ha detectado una campaña de spam con correos falsos que parecen ser enviados por Google, Facebook y hi5, los mensajes incluyen un troyano adjunto comprimido en un ZIP:

google-mail-trabajo-falsoPara el caso de Google se simula la respuesta a un solicitud de trabajo, el de Facebook parece ser la notificación de un nuevo mensaje privado y en hi5 un nuevo amigo aparentemente nos agregó. En todos los casos se busca que la víctima descargue y abra el archivo adjunto.

Lo curioso de la campaña es que el mismo correo falso de Google ya lo había visto antes, hace un año comenté un caso similar detectado por Trend Micro. El mail falso utilizado como remitente, el asunto, el texto e incluso el nombre del adjunto son exactamente iguales.

Al parecer los tipos utilizan algún kit que ya tiene todo armado, ellos simplemente agregan su troyano y luego seleccionan qué tipo de mensaje enviar (como si fueran de Google, Facebook, hi5, etc), algo parecido a los famosos lanzadores que roban contraseñas.

Fuente: Spamloco

Share

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.