Toma tus vacaciones en Brasil (e inféctate)

Nos acaban de reportar varios correos en donde se confirma la reserva para un Resort en Brasil y se invita al usuario a descargar un supuesto archivo anexo:

Si el usuario hace clic en el supuesto contrato, ingresa a un sitio falso (http://[ELIMINADO].230.10.201/download.html) en donde se puede abrir el archivo ofrecido, presionando un botón:

Como puede verse en la imagen si el usuario acepta la descarga, en realidad estará descargando un archivo ejecutable (reserva-salinas-do-maragogi.exe) que infectará su sistema. Según el análisis de VirusTotal, el archivo no es detectado por casi ningún antivirus.

Una vez más vemos en acción la imaginación de los delincuentes, que basan su ataque en supuestos premios fabulosos que en realidad son la carnada para propagar archivos dañinos.

Cristian de la Redacción de Segu-Info

Suscríbete a nuestro Boletín