Spam de “tarjetas de crédito vencidas” contiene malware

Correos electrónicos de spam aparentemente provenientes de compañías de tarjetas de crédito, están llegando a las bandejas de entrada e intentando asustar a los usuarios para que descarguen y ejecuten un archivo malicioso adjunto.

De acuerdo con el boletín de seguridad M86 Security, la compañía de tarjetas de crédito no es nombrada ya que los spammers tienen como objetivo a todos los usuarios de tarjetas de crédito y el archivo adjunto al mail, que supuestamente dicen que es un estado de cuentas en archivo PDF, es de hecho un malware de tipo troyano.
Una vez ejecutado, el troyano obtiene y descarga una falsa solución de rendimiento nombrada Windows XP Repair, la cual intenta convencer al usuario de que su computadora está llena de errores, y que se compre la version que ofrecen para solucionarlo.
Fuente

Comentario:

El ELISTARA ya controla algunas variantes de esta familia como FAKE TOOL WINDOWS XP REPAIR, pero aparecen nuevas a diario. Si es de las conocidas se detectará y eliminará, si es una variante, se aparcará y pedirá muestra para analizar

saludos

ms, 1-7-2011