Phishing a PagSeguro (UOL Brasil) y troyano

Nos han reportado un ataque de numerosos correos recibidos (que en este momento continúan) con los cuales, mediante un engaño tipo phishing, se intenta infectar la PC de los destinatarios. El correo dice provenir de PagSeguro, un sistema de pagos en línea de Brasil, y pide confirmar los datos de un deposito descargando un comprobante de depósito (el engaño). El mensaje dice:

Sua compra protegida!
PagSeguro é a solução completa para pagamentos online.
Segue em anexo o comprovante de depósito feito em sua Conta Corrente. Pedimos que os dados e valores sejam confirmados através do comprovante anexado para que em caso de divergência, o problema seja corrigido.
Baixar comprovante
Atenciosamente,
Carla Villar
Assessora Financeira, PagSeguro.
© 1996 - 2010 UOL - O melhor conteúdo. Todos os direitos reservados.

Y se ve de esta manera, perfectamente decorado con el logo de la empresa:

 

  Correo falso con enlace engañoso,

al hacer clic en el enlace...

... se dirije al sitio abusado #1 y de allí se redirige 

al sitio abusado #2 para la descarga de malware

Descarga del malware, un troyano

El malware descargado en el archivo comprov_29122010.exe fue reportado a VT y es detectado por 16/43 motores AV.

Desde Segu-Info informamos a los responsables de los sitios abusados que son el #1 una empresa gráfica de EEUU y el #2 que constatamos en nuestro análisis, que aloja esta pieza de malware, es un servidor del Union County de Nueva Jersey. El sitio fue también fue reportado a Phishtank

Los consejos de seguridad:

• Verifique el remitente, si no lo conoce no sea curioso, no haga clic en el enlace, no abra el adjunto. 
• Si conoce el remitente verifique lo planteado en el correo y los enlaces, ante la menor sospecha de algo inusual evite acceder a los solicitado. Verifique con las personas que trata habitualmente, no responda ese correo.

Raúl de la Redacción de Segu.Info