Alerta de un nuevo ataque de phishing en la víspera de Halloween

Se está propagando un email con un link malicioso que utiliza un enlace a Google Docs, evitando así ser reconocido como malicioso por ningún filtro antispam, un ataque de phishing en español que demuestra lo fácil que es burlar la seguridad abusando de servicios legítimos.

El malware no solo no descansa sino que se acentúa en Halloween, como prueba un nuevo ataque de phishin, en el que, a diferencia del procedimiento habitual de enviar un correo electrónico con un link malicioso, los cibercriminales utilizan un link a Google Docs que no será reconocido por ningún filtro antispam como malicioso.

Si se sigue el enlace llevará a un Google Doc, donde las víctimas deberán introducir sus datos. El documento es creado y alojado por Google Docs, por lo que en el caso de que alguien introduzca los datos, serán enviados al dueño del documento, es decir, al cibercriminal. Pero esto es sólo el principio, ya que Google Docs también permite almacenar otro tipo de documentos como archivos ejecutables, lo que resulta muy atractivo para los ciberdelincuentes.

Este nuevo ataque de phishing demuestra lo fácil que es burlar la seguridad abusando de servicios legítimos como Google Docs, una técnica que logra evitar los filtros antispam, aunque Google ofrece ya la posibilidad de reportar este documento como malicioso mediante un cuestionario, por lo que se espera aumentará la concienciación sobre esta práctica.

Se recomienda tener especial precaución con los enlaces provenientes de fuentes sospechosas.

 Fuente

Comentario :

Como siempre indicamos, no deben ejecutarse ficheros anexados a mails no solicitados, como tampoco pulsar en sus links o en sus imagenes.

saludos

ms, 3-11-2012