NOTA DE EMERGENCIA SOBRE AVISO DE MAIL MASIVO FRAUDULENTO DE FALSO EMPLEO EN GOOGLE ANEXANDO FICHERO MALWARE !!!

MUCHO CUIDADO:

MAIL MASIVO CON FALSO REMITENTE DE GOOGLE Y MALWARE ANEXADO:

Con el ASUNTO   “Thank you from Google!”

Se recibe un mail de una supuesta respuesta a una solicitud de empleo, instando a pulsar en el fichero que adjuntan…:

 We just received your resume and would like to thank you for your interest in
working at Google. This email confirms that your application has been submitted
for an open position.

Our staffing team will carefully assess your qualifications for the role(s) you
selected and others that may be a fit. Should there be a suitable match, we
will be sure to get in touch with you.

Click on the attached file to review your submitted application.

Have fun and thanks again for applying to Google!

Google Staffing

 
_______________

que traducido viene a decir:

Acabamos de recibir su curriculum vitae y nos gustaría darle las gracias por su interés en trabajar en Google. Este correo electrónico confirma que su solicitud ha sido presentada de una posición abierta.

Nuestro equipo de personal evaluará cuidadosamente sus calificaciones para la función que seleccionamos y otros que pueden ajustarse a ellas. En caso de ser un candidato propicio, puede estar seguro que nos pondremos en contacto con usted.

Haga clic en el archivo adjunto para revisar su solicitud presentada.

Alegrese y gracias de nuevo por el interés en Google!

Departamento de personal de Google

El fichero que anexan es un ZIP :  CV-20100120-112.zip ,  el cual descarga un fichero EXE , aunque no lo parezca, pues oculta la extension real con doble extension, por ejemplo

 document.doc…………………exe
document.htm…………………exe
document.pdf………………….exe

cuya ejecucion genera varios EXE y DLL, los cuales hemos subido a monitorizacion y empezado a controlar con el ELISTARA de hoy, 22.08, si bien mañana terminaremos dicha monitorizacion y controlaremos totalmente los malwares que genera, entre ellos un Buzus.GDEF o Xirtem, un FAKE ALERT RENOS, varios HILOTI y demás, pero tan importante como ello es prevenir para evitar que ejecuten dicho anexado, por lo cual editamos esta Noticia en plan de emergencia

Mañana, con el ELISTARA 22.09 remataremos el control y eliminacion de todos los malwares que genera dicho anexado.

saludos

ms, 25-11-2010

ANEXO: Imagen mail fraudulento