Instalador y sitio falso de Kaspersky propaga ransomware
Página falsa de KasperskyA pesar de estar en ruso y no entenderse nada, el diseño es bastante bueno, los atacantes utilizan la palabra kaspepsky en el dominio para disimular:
Las descargas son instaladores falsos que no instalan ningún antivirus, como se puede ver en las siguientes capturas, la instalación parece normal pero en realidad el sistema se está infectando.
Al finalizar el asistente Windows se reinicia y se bloquean algunos componentes, algo parecido a lo que se puede ver en este video de otro ransomware:
Instalador falso de Kaspersky
Finalmente se solicita dinero para desbloquear Windows. Un análisis del archivo en XyliBox se puede encontrar más información sobre el ejemplar.
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. En este momento no se permiten comentarios, pero puedes enviar un trackback desde tu propio sitio.
Siguenos
en facebook
Los comentarios están cerrados.