Falso correo de AFIP trae malware de robo de contraseñas (Argentina)

Apenas dos semanas despues del tercer caso reportado que analizamos aquí, recibimos hoy una denuncia de otro correo falso de la AFIP (Administración Federal de Ingresos Públicos) de Argentina. En el correo se lee un texto que apela al miedo de ir a prisión como técnica de engaño (ingeniería social).

Se observa que el enlace falso es de un sitio chileno (abusado) para la supuesta descarga de un archivo PDF, pero al seguir en enlace se ve lo siguiente:

Del enlace http://pe[ELIMINADO]o.cl/PDF/Manuales/Manual.pdf  se redirige a la descarga del malware, el archivo Manual.exe alojado en http://pe[ELIMINADO]o.cl/PDF/Manuales/Manual.exe

Este malware es detectado y catalogado por Microsoft como:
Categoría: Password Stealer
Nombre de la infección: PWS:Win32/Zbot
O sea este es un caso más del objetivo de los delincuentes para hacerse de contraseñas ajenas para robarles dinero y/o información.

Desde Segu-Info hemos procedido a denunciar el caso al propietario del abusado.

Gracias P. por la denuncia!

Raúl de la Redacción de Segu-Info