AVISO IMPORTANTE SOBRE MAILS NO SOLICITADOS

COMO YA VAMOS INDICANDO REPETIDAMENTE, NO SE DEBEN EJECUTAR NI FICHEROS NI ENLACES NI IMAGENES, DE MAILS QUE NO SE HAYAN SOLICITADO, AUNQUE SE CONOZCA EL REMITENTE O VENGAN DE ALGUNA ENTIDAD CONOCIDA, Y MENOS ENVIAR DATOS QUE PUDIERAN SOLICITAR …

Y CUIDADO, QUE AHORA YA NOS LLEGAN CON TODO EL MAIL EN UNA IMAGEN QUE ES UN ENLACE A UNA URL ACORTADA MALICIOSA, ASI QUE DESDE AHORA, SEGUIR LO INDICADO ANTERIORMENTE, AÑADIENDO NO PULSAR EN NINGUNA PARTE DEL MAIL, POR SI ACASO FUERA TODO ÉL UNA IMAGEN CON ENLACE A URL MALICIOSA !!!

y en particular con los XLSX anexados a mails no solicitados, no abrirlos con el Microsoft Office, para no activar las macros o exploits que pudieran contener, dado que pueden ser simples RTF renombrados, con exploit similar al CV-2012 o CV-2017, que con el WordPad no actúan, o .xlsx reales con macros maliciosas. Y tener en cuenta que ahora también se estila anexar RTF con extensión DOC, proceder igual que con lo indicado anteriormente.

Y recordar que algunos malwares vienen empaquetados en 7Zip, como el Astaroth, que aprovechan el antivirus instalado para capturar contraseñas, al ejecutarlos se convierten en un archivo GIF o JPG para no ser detectados …

Y PARA FINALIZAR, SABER QUE LAS ENTIDADES BANCARIAS NUNCA PIDEN QUE SE LES ENVIEN CONTRASEÑAS O DATOS PERSONALES, ASI QUE SI LO PIDEN EN ALGUN MAIL, ES QUE NO SON REALMENTE QUIENES DICEN SER (PHISHING), Y QUE DICHOS DATOS IRIAN A PARAR A MALAS MANOS…

 MUCHO CUIDADO CON TODO ELLO !!!

saludos

SATINFO, 2019