Postal falsa de Gusanito infecta usuarios (otra vez)

Nos han reportado un caso de un nuevo enga帽o con una supuesta postal de Gusanito que en realidad termina descargando un malware al sistema del usuario.

El correo llega al usuario por spam y lo invita a descargar una postal:

Falsa Postal Gusanito

Lo particular de este caso es que el delincuente ha registrado un sitio .COM para propagar el malware. El sitio registrado es www.[ELIMINADO]gusanito.com y esto por supuesto tiene el efecto del enga帽o deseado hacia el usuario que sin dudarlo har谩 clic sobre el enlace.

El archivo se llama PostalGusanito.exe (ver informe VirusTotal) y es detectado por una baja cantidad de antivirus, a quienes ya hemos enviado el archivo para su detecci贸n.
Adem谩s hemos reportado el caso del sitio, para que el mismo comience a ser bloqueado o dado de baja a la brevedad.

隆Gracias Jos茅 por el reporte! (Por nada 馃槈 )

Cristian de la Redacci贸n de Segu-Info

Share

This entry was posted in b1nary0, correo, phishing. Bookmark the permalink.

Deja una respuesta

Tu direcci贸n de correo electr贸nico no ser谩 publicada. Los campos obligatorios est谩n marcados con *

Este sitio usa Akismet para reducir el spam. Aprende c贸mo se procesan los datos de tus comentarios.