Phishing y troyano, amante brasilera despechada

Los cuentos para engañar a usuarios incautos se reciclan y repiten tal como vemos hoy en un mensaje engañoso que nos reportaron lectores de Segu.Info. Hace casi dos años reportabamos un caso muy parecido.
El mensaje engañoso dice:

Olá!!
Por que você faz isso comigo?
Passou por mim na noite de Natal e de Ano Novo e fingiu que nem me viu...
Será que poderíamos conversar um pouco?
Não sei se você lembra dessa foto que tiramos juntos.
Espero que lembre e goste um pouco de mim, nem que seja pela nossa amizade.
Beijos, te adoro muito. !!
Beijos!
anexo: IMAGEN2.JPG (15kb)

En esta captura se aprecia que el vínculo del supuesto adjunto, que depara una mala sorpresa al usuario incauto que haga clic allí:

Enlace de supuesta foto adjunta lleva a la descarga de un troyano

En caso de hacer clic en el enlace el usuario será dirigido a http://[ELIMINADO]uide.com/2011/Fotos/IMGS-2011/?FOTO-IMAGEN2.JPG enlace de un sitio web legítimo que ha sido abusado gracias a fallas de seguridad. De allí se redirige a la descarga del troyano alojado en el mismo sitio: http://[ELIMINADO]uide.com/2011/Fotos/IMGS-2011/FOTO-DSC98435464.exe

Desde Segu.Info ya nos pusimos en contacto con el dueño del sitio abusado que respondió agradeciendo el informe y ya está trabajando para solucionarlo:

Respuesta del dueño del sitio abusado

Recomendamos: resista la curiosidad y no siga enlaces que no espera, las apariencias engañan y las aprovechan los ciber-delincuentes.

Raúl de la Redacción de Segu.Info

Suscríbete a nuestro Boletín